Adatvédelmi tájékoztató
Utolsó frissítés:
Ebből a tájékoztatóból megtudhatod, milyen személyes adatokat kezel a NyusziLak, miért, meddig, kik kapják meg, és milyen jogaid vannak. A NyusziLak magyar nyelvű szolgáltatás, amelyet Szerbiából üzemeltetnek, és a környező országok (pl. Magyarország) nyúltenyésztőit is megszólítja. Ezért a tájékoztató a szerb személyes adatok védelméről szóló törvény (ZZPL) szerint készült, és – amennyiben alkalmazandó – az Európai Unió általános adatvédelmi rendelete (GDPR) szerint is.
1. Ki az adatkezelő?
Az adatkezelő: Pakosz József (magánszemély üzemeltető, Szerbia).
- E-mail: pakoszjozsef@gmail.com
- Weboldal: www.nyuszilak-app.hu
- Levelezési cím: Masarikova 61, Mohol, Szerbia
Egy tárgyban (kérés, kérdés, panasz) ezen az e-mail-címen érsz el minket. Külön adatvédelmi tisztviselőt nem neveztünk ki.
2. Milyen adatokat kezelünk, és miért?
| Adatok | Cél | Jogalap |
|---|---|---|
| Fiókadatok: e-mail-cím, jelszó (a hitelesítést a Supabase Auth végzi, a jelszót nem olvasható, titkosított formában tárolja), regisztráció és belépés időpontja. | Regisztráció, belépés, a fiók védelme, kapcsolattartás. | A szolgáltatás nyújtása (szerződés teljesítése). |
| Tenyészet-profil: a tenyészet neve, a te neved, ország, pénznem, nyelv, a fiók állapota és csomagja (pl. aktív vagy inaktív). | Az alkalmazás személyre szabása, a jogosultságok és a korlátok kezelése. | A szolgáltatás nyújtása. |
| A tenyészeted adatai: ketrecek, állatok (fülszám, fajta, születési dátum, származás, megjegyzések), pároztatások, fialások, növendékek, súlymérések, takarmány, költségvetés, eladások, beállítások. | A nyilvántartás vezetése, emlékeztetők, statisztikák. | A szolgáltatás nyújtása. |
| Vevők adatai, ha te rögzíted őket az Eladásoknál vagy a Vevők között: név, elérhetőség, megjegyzés. | A te vevőkapcsolataid nyilvántartása. | Te vagy az adatkezelő, mi csak a megbízásodból tároljuk (lásd lent). |
| Alkalmazás-értesítések: értesítési beállítások, küldési napló (mikor, sikerült-e), push-feliratkozás (a böngésző push-szolgáltatásának címe, titkosítási kulcsok, a böngésző típusa). | Teendők, emlékeztetők kiküldése az alkalmazásban, napi e-mailben és push-értesítésként. | E-mail: a szolgáltatás nyújtása. Push: a böngészőben megadott hozzájárulásod. |
| Kommunikációs levelek: üdvözlő levél, kezdő tippek a regisztráció után, 30 napos inaktivitás esetén egy érdeklődő levél, a szolgáltatás újdonságairól szóló tájékoztatók. | A használat megkönnyítése, visszajelzés kérése, tájékoztatás. | Jogos érdek (a szolgáltatás használatának segítése). Minden ilyen levélben van leiratkozási link; a leiratkozás után ilyen levelet nem küldünk. |
| Kötelező szolgáltatási e-mailek (fiókállapot-értesítések): a befejezetlen regisztrációról szóló emlékeztető, a hat hónapos inaktivitás miatti inaktívvá válásról szóló levél és az egy év utáni, törlés előtti értesítés (lásd a 6. pontot). | Hogy a regisztrációd, a fiókod és az adataid ne vesszenek el váratlanul. | Jogos érdek (az érintett tájékoztatása). Ezeket a leveleket akkor is megkapod, ha leiratkoztál a kommunikációs levelekről vagy kikapcsoltad a napi értesítéseket; nem leiratkoztathatók. A jogalap jogi értékelése még folyamatban van. |
| Visszajelzések (Hibabejelentés): típus, tárgy, leírás. | Hibajavítás, fejlesztés, segítségnyújtás. | Jogos érdek, illetve a megkeresésed teljesítése. |
| Használati naplók (csak bejelentkezve): egy-egy fontos esemény (pl. belépés, első állat felvétele) neve, a fiókod azonosítója és az időpont; az alkalmazás használatának időpontjai. | A szolgáltatás működtetése és fejlesztése, az inaktivitási levél kiküldése. | Jogos érdek. |
| Technikai adatok: a tárhelyszolgáltató a kérések technikai adatait (pl. IP-cím, böngésző, időpont) naplózhatja. A Vercel Web Analytics süti nélkül, összesítve méri az oldalletöltéseket (lásd a Cookie-tájékoztatót). | Működtetés, biztonság, hibaelhárítás. | Jogos érdek. |
Vendégek (nem regisztrált látogatók): a nyilvános oldalak megnyitásakor nem naplózunk rólad eseményt, és nem állítunk be mérési sütit.
Kétféle értesítés, külön szabályozva
- Kommunikációs levelek (üdvözlő levél, tippek, inaktivitási érdeklődés, újdonságok): minden levélben ott a leiratkozási link, a leiratkozás után ilyet nem küldünk. A leiratkozás nem kapcsolja ki a teendő-értesítéseket.
- Alkalmazás-értesítések (Teendők, napi teendő-e-mail, push): ezeket az alkalmazásban, a Beállítások → Értesítések oldalon, típusonként kapcsolhatod. Külön leiratkozási hivatkozás nincs bennük, és a beállításuk nem tiltja le a kommunikációs leveleket. Ha nem módosítottad a beállításokat, az alkalmazás alapértelmezései érvényesek. Deaktivált fiók nem kap napi teendő-e-mailt.
A levelek a regisztrált e-mail-címedre érkeznek.
Automatizált döntéshozatalt vagy profilalkotást nem végzünk. Személyes adataidat nem adjuk el, és marketingcélra nem adjuk át harmadik félnek.
3. A vevőid adatai
Ha vevők nevét vagy elérhetőségét rögzíted a NyusziLakban, azok kezelésének céljáról és jogalapjáról te döntesz, tehát ezeknek az adatoknak te vagy az adatkezelője. A NyusziLak üzemeltetője a megbízásodból, a szolgáltatás nyújtásához tárolja őket, és másra nem használja. Kérjük, csak a szükséges adatot rögzítsd, és tájékoztasd a vevőidet az adataik kezeléséről.
4. Kik kapják meg az adataidat?
A szolgáltatás működtetéséhez a következő szolgáltatókat vesszük igénybe, ők adatfeldolgozóként járnak el:
- Supabase – adatbázis és hitelesítés (a fiók- és tenyészetadatok tárolása).
- Vercel – tárhely és futtatás; a Vercel Web Analytics összesített, süti nélküli látogatottság-mérés.
- Resend – e-mailek kézbesítése (a címzett e-mail-címe és a levél tartalma).
- cron-job.org – időzítő szolgáltatás, amely meghatározott időpontban meghív egy belső címet. Személyes adatot nem kap: a válasz csak egy darabszámot tartalmaz.
- A böngésződ push-szolgáltatója (pl. Google, Mozilla, Apple) – csak akkor, ha bekapcsolod a push-értesítést; az üzenet titkosítva halad át.
Ezeken kívül adataidat csak akkor adjuk ki, ha jogszabály vagy hatósági kötelezés ezt előírja.
Adattovábbítás az EGT-n és Szerbián kívülre
A fenti szolgáltatók nemzetközi cégek, ezért adataid olyan országokba is kerülhetnek, amelyek adatvédelmi szintje eltérhet a szerbiai vagy az EGT-beli szinttől (különösen az Egyesült Államokba). A tényleges tárolási helyet és az alkalmazott garanciákat a szolgáltatók saját adatkezelési feltételei tartalmazzák. Ha erről részletes információt kérsz, írj nekünk.
5. Meddig őrizzük az adataidat?
- Fiók- és tenyészetadatok: amíg a fiókod használatban van. Ha egy teljes éven át nem léptél be, és az előzetes értesítésünk után sem jelentkeztél be, a fiókot és a hozzá tartozó adatokat automatikusan töröljük (lásd a következő pontot). Törlési kérelemre ennél korábban is.
- A fiók inaktiválása önmagában nem töröl adatot.
- Befejezetlen regisztráció (e-mail-cím és jelszó megadva, de a tenyészet-profil nincs létrehozva, és az alkalmazást nem használtad): a regisztrációtól számított 14 napig, majd az emlékeztető elküldése után további 14 napig. Utána a regisztrációt és az e-mail-címet töröljük.
- Naplók: a használati, küldési és push-naplók a fiókkal együtt törlődnek. A használati események a fiók törlésekor névtelenné válnak (a felhasználói azonosító kikerül belőlük); az így megmaradó névtelen események nem azonosíthatók személyhez.
- Levelezés (a hozzánk írt üzenetek): amíg az ügy lezárásához szükséges.
- Jogszabály alapján kötelezően megőrzendő adat (pl. számlázási adat) nincs, mert a szolgáltatás ingyenes, és számlát nem állítunk ki.
6. Fiók inaktiválása és törlése
Befejezetlen regisztráció
- Ha regisztráltál (e-mail-cím és jelszó), de nem hoztad létre a tenyészet-profilodat, és az alkalmazást nem kezdted el használni, a regisztrációtól számított 14 nap után emlékeztető e-mailt küldünk. A levél megnevezi a határidőt.
- Az emlékeztető sikeres elküldése után további 14 napod van a regisztráció befejezésére. Ha ez alatt befejezed, a fiókodat ez a szabály nem érinti.
- Ha a 14 nap után is befejezetlen a regisztráció, a regisztrációdat és az e-mail-címedet automatikusan töröljük, külön törlési értesítés nélkül. Törlés után az e-mail-címmel bármikor újra regisztrálhatsz.
- Ez a szabály a már használt fiókokra nem vonatkozik; azokra az alábbi hat hónapos és egyéves szabály érvényes. Olyan fiókot, amelynél korábbi használat látszik, ez a szabály sosem töröl.
Inaktiválás
A fiók inaktívvá válhat (pl. ha az üzemeltető így dönt). Ilyenkor nem tudsz belépni az alkalmazásba, de az adataid megmaradnak. Ha folytatni szeretnéd a használatot, vedd fel velünk a kapcsolatot az e-mail-címen.
A fiók automatikusan is inaktívvá válik, ha hat hónapig nem léptél be. Erről egyszeri e-mailt küldünk. Az adataid megmaradnak, és ha újra bejelentkezel, a fiókod automatikusan újra aktív lesz.
Automatikus törlés egy év belépés nélkül
- Az utolsó használat az utolsó bejelentkezésed és az alkalmazás utolsó használata közül a későbbi. Ha egyik sincs, a regisztráció ideje számít.
- Ha egy éve nem léptél be, egyszeri, előzetes törlési értesítést küldünk a regisztrált e-mail-címedre, benne a tervezett törlés időpontjával (az egyéves határidő utáni nap). Ezt akkor is megkapod, ha leiratkoztál a kommunikációs levelekről vagy kikapcsoltad a napi értesítéseket.
- Ha az értesítés után, a tervezett időpont előtt belépsz vagy használod az alkalmazást, a törlés elmarad.
- Ha egy év és egy nap belépés nélkül eltelt, és az értesítésünk után sem jelentkeztél be, a fiókodat és a hozzá tartozó összes adatot automatikusan töröljük: az állatokat, ketreceket, pároztatásokat, fialásokat, növendékeket, takarmány-, költségvetési és eladási adatokat, a vevőket, a visszajelzéseket, az értesítési beállításokat, a push-feliratkozásokat és a bejelentkezési fiókot. A törlés előtt még egyszer ellenőrizzük az utolsó belépésedet. A törlés nem vonható vissza.
- A törlés napi automatikus ellenőrzéssel történik.
Törlés kérésre
Az alkalmazás felületén nincs önálló törlés gomb. Törlési kérelmedet a regisztrált e-mail-címedről írd meg nekünk. A kérelem alapján a fiókodat és a tenyészeted adatait kézzel töröljük az alkalmazás adatbázisából a jogszabályi határidőn belül (általában 30 napon belül). A használati naplókban a fiókod azonosítója a fiók törlésekor törlődik, a bejegyzések névtelenné válnak.
A szolgáltatók rendszereiben (pl. biztonsági mentések, kézbesítési naplók) a törölt adatok a szolgáltató saját megőrzési ideje alatt még átmenetileg megmaradhatnak. Ezeket nem használjuk fel.
Törlés előtt érdemes elmenteni az adataidat: az Adatmentés funkcióban Excel-fájlba exportálhatod őket.
7. Milyen jogaid vannak?
A szerb törvény (ZZPL), illetve a GDPR alapján kérheted:
- Hozzáférést az adataidhoz és a kezelésükre vonatkozó információkhoz (ZZPL 26. cikk; GDPR 15. cikk).
- Helyesbítést, ha az adatod pontatlan vagy hiányos (ZZPL 29. cikk; GDPR 16. cikk). A tenyészeted adatait az alkalmazásban magad is módosíthatod.
- Törlést a törvényben meghatározott esetekben (ZZPL 30. cikk; GDPR 17. cikk).
- Korlátozást a törvényben meghatározott esetekben (ZZPL 31. cikk; GDPR 18. cikk).
- Adathordozhatóságot: az adataidat strukturált, géppel olvasható formában kérheted (ZZPL 36. cikk; GDPR 20. cikk).
- Tiltakozást a jogos érdekre alapozott adatkezelés ellen (ZZPL 37. cikk; GDPR 21. cikk).
- A hozzájárulásod visszavonását, ha az adatkezelés hozzájáruláson alapul (pl. push-értesítés). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmedet a pakoszjozsef@gmail.com címre küldheted. A személyazonosságod megerősítéséhez kérhetjük, hogy a regisztrált e-mail-címedről írj. Kérelmedre a jogszabályi határidőn belül, általában 30 napon belül válaszolunk.
8. Panasz és jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése sérti a jogaidat, először fordulj hozzánk, és igyekszünk megoldani. Emellett panaszt tehetsz a felügyeleti hatóságnál is:
- Szerbia: a személyes adatok védelméért felelős biztos (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), a ZZPL 82. cikke alapján. Weboldal: www.poverenik.rs.
- Magyarország (ha ott élsz): Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), a GDPR 77. cikke alapján. Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Weboldal: www.naih.hu. Az eljárást a Hatóság tájékoztatása szerint e-mailben nem lehet kezdeményezni.
- Más EU-tagállamban élő felhasználó a lakóhelye szerinti adatvédelmi hatósághoz fordulhat.
A panasz benyújtása nem zárja ki, hogy bírósághoz fordulj.
9. Hogyan védjük az adataidat?
- A böngésződ és a szolgáltatás közötti kapcsolat titkosított (HTTPS).
- A belépés jelszóval védett. Bejelentkezve csak a saját tenyészeted adatait éred el: az adatbázisban sorszintű hozzáférés-védelem működik.
- Adatvédelmi incidens esetén a jogszabályok szerint értesítjük a hatóságot és – ha szükséges – az érintetteket.
10. A tájékoztató módosítása
Ha az adatkezelés érdemben változik, ezt a tájékoztatót is frissítjük, és a tetején szereplő dátumot átírjuk. A fontos változásokról az alkalmazásban vagy e-mailben is tájékoztatunk.
