Adatkezelési tájékoztató

A jelen Adatkezelési tájékoztató („Tájékoztató") a kutyater.hu weboldal („Weboldal") látogatóinak, felhasználóinak, valamint a hozzá kapcsolódó hivatalos Kutyatér Facebook oldal („Facebook Oldal") követőinek személyes adatainak kezelésére vonatkozó szabályokat tartalmazza, összhangban az Európai Parlament és Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel (Eker. tv.).

1. Az adatkezelő adatai

A Weboldal és a Facebook Oldal üzemeltetője és egyben a személyes adatok kezelője:

• Cégnév: Bere-Net Kft.
• Rövidített név: Bere-Net Kft. (a továbbiakban: „Adatkezelő" vagy „Üzemeltető")
• Weboldal: https://kutyater.hu
• Kapcsolattartás (adatvédelmi ügyek): info@kutyater.hu

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, mivel fő tevékenysége nem terjed ki olyan adatkezelési műveletekre, amelyek az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését tennék szükségessé.

2. A kezelt adatok köre, célja és jogalapja

2.1. A Weboldal látogatásával összefüggő technikai adatok

• Kezelt adatok: IP-cím (anonimizált / csonkolt formában), böngésző típusa és verziója, operációs rendszer, hivatkozó URL, látogatott oldalak, látogatás időpontja, eszköz típusa (asztali/mobil).
• Az adatkezelés célja: a Weboldal biztonságos üzemeltetése, üzemeltetési hibák és visszaélések (pl. DDoS, brute-force támadás) felderítése és kivédése, statisztikai elemzés a tartalom fejlesztéséhez.
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) — az érdek a szolgáltatás folyamatos és biztonságos rendelkezésre tartása.
• Tárolási idő: nyers szerverlogok esetén legfeljebb 30 nap; aggregált, anonim statisztika legfeljebb 24 hónap.

2.2. Sütik (cookie-k)

A Weboldal kétféle sütit használhat:

• Feltétlenül szükséges sütik (pl. munkamenet azonosító, biztonsági token): a Weboldal alapfunkcióinak biztosításához szükségesek, ezekhez nem szükséges külön hozzájárulás (Eker. tv., Elektronikus Hírközlési tv. 155. §).
• Statisztikai / preferencia sütik (ha aktívak): a látogatottság mérésére, illetve felhasználói beállítások megőrzésére szolgálnak. Ezeket csak kifejezett hozzájárulásod esetén helyezzük el (GDPR 6. cikk (1) a) pont).

Marketing célú, harmadik felek által elhelyezett követő-sütiket jelenleg nem alkalmazunk. A böngésződ beállításaiban bármikor letilthatod vagy törölheted a sütiket.

2.3. Kapcsolatfelvétel (e-mail, Facebook üzenet)

• Kezelt adatok: név, e-mail cím vagy Facebook felhasználónév, az üzenet tartalma, csatolmányok.
• Cél: a megkeresés érdemi megválaszolása, ügyintézés, esetleges utólagos egyeztetés dokumentálása.
• Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont); szerződéskötést megelőző lépéseknél a 6. cikk (1) b) pont.
• Tárolási idő: az ügy lezárását követő 1 év, vagy a hozzájárulás visszavonásáig.

2.4. Facebook Oldal interakciói

• Kezelt adatok: a Facebook által megjelenített nyilvános profilnév, profilkép, hozzászólás vagy reakció (like, megosztás), küldött üzenet.
• Cél: közösségépítés, kérdések megválaszolása, visszajelzés gyűjtése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — közösségi jelenlét fenntartása.
• Közös adatkezelés: a Facebook Oldalra vonatkozóan az Adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősülnek a Facebook „Page Insights" funkció vonatkozásában, a Meta Page Controller Addendum szerint.
• Tárolási idő: ameddig az adott interakció a Facebook felületen elérhető, illetve az érintett kérésére törölhető.

2.5. Automatizált Facebook posztolás (Graph API)

A Kutyatér saját tartalmait (kutyafajta-leírások, betegségek, cikkek, kalkulátorok) automatizáltan, ütemezetten teszi közzé saját Facebook Oldalán a Meta hivatalos Graph API-ján keresztül. Ennek során:

• Az Adatkezelő nem fér hozzá a Facebook- felhasználók profil-, ismerős- vagy egyéb személyes adataihoz.
• Kizárólag a saját oldalra való posztoláshoz szükséges jogosultságokat használjuk: pages_manage_posts, pages_read_engagement, pages_show_list, public_profile.
• A Meta felé tárolt Page Access Token titkosított, kizárólag szerveroldalon elérhető környezetben (Supabase secrets) van tárolva; a token harmadik fél számára nem hozzáférhető.
• A posztokra adott reakciókat és kommenteket a Meta tárolja a saját adatvédelmi szabályzata szerint — Meta Adatvédelmi szabályzat.

3. Adattovábbítás, adatfeldolgozók

Az Adatkezelő a működéséhez az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Az adatfeldolgozók szerződésben vállalják a GDPR előírásainak betartását, és kizárólag az Adatkezelő utasítása szerint kezelik az adatokat.

EU-n kívüli adattovábbítás esetén az adatfeldolgozóval kötött szerződés tartalmazza az Európai Bizottság által jóváhagyott általános adatvédelmi szerződéses feltételeket (SCC), biztosítva a GDPR-szintű védelmet.

4. Adatbiztonsági intézkedések

Az Adatkezelő a tudomány és technika állásának, valamint a megvalósítás költségeinek figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz:

• teljes körű HTTPS / TLS 1.3 titkosítás a Weboldal és a backend kommunikáció során,
• hozzáférés-szabályozás (RBAC) és jelszó-házirend a belső rendszerekben,
• adatbázis-szintű Row-Level Security (RLS) szabályok,
• titkok (API-kulcsok, tokenek) titkosított „secret store"-ban tárolva,
• rendszeres biztonsági frissítések és sebezhetőség-vizsgálatok,
• naplózás és anomália-monitorozás.

5. Az érintett (felhasználó) jogai

A GDPR alapján bármikor élhetsz az alábbi jogokkal:

• Tájékoztatáshoz és hozzáféréshez való jog (15. cikk) — másolatot kérhetsz a rólad tárolt adatokról.
• Helyesbítéshez való jog (16. cikk) — pontatlan adat javítását kérheted.
• Törléshez való jog / „elfeledtetés" (17. cikk) — ha az adatkezelés célja megszűnt vagy visszavonod a hozzájárulásodat.
• Az adatkezelés korlátozásához való jog (18. cikk).
• Adathordozhatósághoz való jog (20. cikk) — adott esetben géppel olvasható formátumban.
• Tiltakozáshoz való jog (21. cikk) — különösen jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásához való jog (7. cikk (3)).

Kérelmedet az info@kutyater.hu e-mail címen jelezheted. A megkeresésre indokolatlan késedelem nélkül, legkésőbb 30 napon belül válaszolunk. A kérelem összetettségére tekintettel ez a határidő egyszeri alkalommal 60 nappal meghosszabbítható, melyről időben tájékoztatunk.

6. Jogorvoslat — Panasztétel

Amennyiben úgy ítéled meg, hogy a személyes adataidat jogellenesen kezeljük, vagy az érintetti jogaid gyakorlása során sérelem ért, panaszt nyújthatsz be a felügyeleti hatósághoz, illetve bírósághoz fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

Bírósági úton — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez fordulhatsz.

7. Gyermekek adatai

A Weboldal és a Facebook Oldal általános célközönsége nagykorú személyek. Tudatosan nem gyűjtünk személyes adatot 16 év alatti személyektől szülői hozzájárulás nélkül. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, azt haladéktalanul töröljük.

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a szolgáltatás érdemi változása esetén. A módosított Tájékoztató a Weboldalon való közzététellel lép hatályba. A mindenkori hatályos változat a jelen oldalon érhető el, a fenti „Hatályos" dátummal jelölve.

Jelen Tájékoztató a magyar nyelvű, hivatalos és kötelező változat. Bármely fordítás kizárólag tájékoztató jellegű.