Adatkezelési tájékoztató

1. Az adatkezelő

A lovatveszek.hu weboldal (a továbbiakban: Weboldal) személyes adatainak kezelője:

• Név: NET 3D.HU Kft.
• Székhely: 1122 Budapest, Krisztina körút 2–4. félemelet 9. ajtó
• Cégjegyzékszám: 01-09-415344
• Adószám: 23124574-2-43
• E-mail: info@net3d.hu
• Telefon: +36 30 779 6117

Jelen tájékoztató célja, hogy átlátható módon bemutassa, milyen személyes adatokat, milyen célból és mennyi ideig kezelünk, kik férhetnek hozzájuk, és milyen jogaid vannak. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker tv.) rendelkezései szerint történik.

2. Mit teszünk a Weboldalon?

A Weboldal lovas hirdetési portál: regisztrált felhasználók (hirdetők) lovakat, fedeztetési ajánlatokat és embriókat hirdethetnek, a látogatók pedig böngészhetnek, kereshetnek, és felvehetik a kapcsolatot a hirdetőkkel. A hirdetés kiemelése és a média csomag fizetős szolgáltatás lehet.

3. Kezelt adatok, célok, jogalapok és megőrzési idők

3.1. Regisztráció és felhasználói fiók

• Adatok: név, e-mail cím, jelszó (kizárólag titkosítva, hash formában tároljuk), telefonszám (ha megadod), a regisztráció és a módosítások ideje.
• Cél: a fiók létrehozása, belépés, a hirdetések kezelése, kapcsolattartás a szolgáltatással kapcsolatban.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a felhasználási feltételek szerinti szolgáltatás nyújtása.
• Megőrzés: a fiók törléséig. A fiók törlését bármikor kérheted; ezt követően az adatokat törüljük, kivéve, amit jogszabály alapján meg kell őriznünk (lásd 3.4.).

3.2. Hirdetések

• Adatok: a hirdetésben megadott adatok (a ló adatai, ár, leírás, helyszín – megye, település), feltöltött képek és videók, a kapcsolattartó neve, telefonszáma és e-mail címe, valamint – ha feltöltöd – a ló útlevele és oltási igazolása, versenyeredményei.
• Cél: a hirdetés közzététele és a vevők, érdeklődők elérhetővé tétele.
• Jogalap: szerződés teljesítése (6. cikk (1) b)). A hirdetésben általad megadott kapcsolattartási adatok a hirdetés közzétételével nyilvánosan elérhetők.
• Megőrzés: a hirdetés törléséig. A törölt hirdetés nem jelenik meg nyilvánosan; a törlés okát statisztikai célra tároljuk.
• A ló útlevele és oltási igazolása nem nyilvános; csak az üzemeltető és a hirdető fér hozzá, a Weboldal biztosítja a védett megtekintést.
• Kérjük, ne tölts fel olyan képet vagy videót, amelyen más személy felismerhetően szerepel, az érintett beleegyezése nélkül.

3.3. Kedvencek

• Adatok: a felhasználó fiókjához kapcsolt, általa kedvencnek jelölt hirdetések listája.
• Cél: a mentett hirdetések visszakereshetősége.
• Jogalap: szerződés teljesítése (6. cikk (1) b)).
• Megőrzés: amíg a kedvenc listáról nem törlöd, illetve a fiók törléséig.

3.4. Fizetős szolgáltatások, számlázás

• Adatok: megrendelés adatai (csomag, összeg, időpont, állapot), számlázási név és cím, a fizetés tranzakció-azonosítója. Bankkártya-adatokat nem kapunk és nem tárolunk: a kártyás fizetést a Stripe fizetési szolgáltató bonyolítja.
• Cél: a megrendelt szolgáltatás teljesítése, számla kiállítása, a számviteli kötelezettségek teljesítése.
• Jogalap: szerződés teljesítése (6. cikk (1) b)), illetve a számviteli bizonylat megőrzésére vonatkozó jogi kötelezettség (6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §).
• Megőrzés: a számviteli bizonylatokat a számla kiállításától számított 8 évig őrizzük meg.

3.5. Kapcsolatfelvétel, ügyfélszolgálat

• Adatok: név, e-mail cím, az üzenet tartalma, és amit magadról megadsz.
• Cél: a megkeresés megválaszolása, panaszkezelés.
• Jogalap: az érdeklődésed alapján szerződés megkötését megelőző lépések (6. cikk (1) b)), egyébként jogos érdek (6. cikk (1) f)).
• Megőrzés: az ügy lezárásától számított legfeljebb 3 évig (a polgári jogi igények elévülési ideje, a Ptk. 6:22. §).

3.6. Üzemeltetési és biztonsági naplók, megtekintésszámláló

• Adatok: a kiszolgáló technikai naplói (IP-cím, időpont, kért oldal, böngészőtípus), a biztonsági védelmet szolgáló (pl. kéréskorlátozó) mechanizmusok adatai. A hirdetések megtekintéseit és a bannerek kattintásait összesített számlálóként tároljuk, látogatóra visszavezethető azonosító nélkül.
• Cél: a Weboldal biztonságos és hibamentes működése, visszaélések megelőzése, hibakeresés, a hirdetők tájékoztatása a hirdetésük megtekintéseiről.
• Jogalap: jogos érdek (6. cikk (1) f)) – a szolgáltatás biztonsága és működtetése.
• Megőrzés: a naplókat legfeljebb 90 napig őrizzük meg.

3.7. Partnerek és bannerek

• Adatok: a partner kapcsolattartójának neve, e-mail címe, a banner adatai és az összesített megjelenési, kattintási statisztika.
• Cél: a banner-szolgáltatás nyújtása és elszámolása.
• Jogalap: szerződés teljesítése (6. cikk (1) b)).
• Megőrzés: a szerződés megszűnéséig, a számviteli adatokat 8 évig.

3.8. Hírlevél

Jelenleg nem küldünk hírlevelet. Ha ezt a szolgáltatást bevezetjük, kizárólag az előzetes, külön hozzájárulásoddal (6. cikk (1) a)) tesszük, amelyet bármikor visszavonhatsz, és erről a bevezetés előtt külön tájékoztatást adunk.

4. Sütik (cookie-k) és hasonló technológiák

A Weboldal kizárólag a működéséhez elengedhetetlen sütiket használja, amelyekhez a jogszabály szerint nem szükséges hozzájárulás. Marketing- vagy nyomon követő (analitikai) sütiket jelenleg nem alkalmazunk.

• Munkamenet-süti (lovatveszekhu-session): a bejelentkezett állapot és az űrlapok működése. Élettartama legfeljebb 2 óra inaktivitás.
• Védelmi süti (XSRF-TOKEN): az űrlapok hamisítás elleni védelme. Élettartama a munkamenet idejére korlátozódik.
• Nyelvválasztó süti (locale): megjegyzi, hogy melyik nyelvet választottad az oldalon. Élettartama 1 év.
• „Emlékezz rám” süti (remember_web_*): csak akkor jön létre, ha a belépésnél ezt kéred.

A sütiket a böngésződ beállításaiban bármikor törölheted vagy letilthatod, ez azonban a bejelentkezést és a fiók funkcióit megakadályozhatja.

Külső szolgáltatások

A Weboldal egyes részei harmadik fél szolgáltatásait töltik be, amelyek a böngésződ IP-címét ilyenkor közvetlenül megkapják:

• YouTube (Google Ireland Limited): a főoldali videó az adatvédelmi szempontból bővített (youtube-nocookie.com) beágyazással töltődik be.
• OpenStreetMap térképcsempék és cdnjs (Cloudflare): a főoldali térkép megjelenítéséhez.
• Bunny Fonts (BunnyWay d.o.o.): betűtípusok betöltése, sütik nélkül.
• Stripe: fizetéskor a Stripe saját oldalára irányítunk át, az ott megadott adatokat a Stripe kezeli.

E szolgáltatók saját adatvédelmi tájékoztatójuk szerint járnak el.

5. Kik ismerhetik meg az adataidat? Adatfeldolgozók és adattovábbítás

Személyes adataidat nem adjuk el és nem adjuk át marketing célra. Az adatokhoz az üzemeltető arra jogosult munkatársai férnek hozzá. A szolgáltatás működéséhez az alábbi adatfeldolgozókat vesszük igénybe:

• Tárhelyszolgáltató: [TÁRHELYSZOLGÁLTATÓ NEVE ÉS CÍME]
• Fizetési szolgáltató: Stripe Payments Europe, Ltd. (Írország) – a bankkártyás fizetés lebonyolítása. Az adatok az Európai Gazdasági Térségen kívülre (pl. USA) is kerülhetnek; ezt a Stripe a GDPR szerinti megfelelő garanciákkal (általános szerződési feltételek) biztosítja.
• Számlázó- és könyvelőprogram, könyvelő: a számviteli bizonylatok kiállításához és könyveléséhez szükséges mértékben.
• E-mail szolgáltató: a rendszerüzenetek (pl. jelszó-visszaállítás) kiküldéséhez.

A hirdetésben általad megadott adatok (kapcsolattartó neve, telefonszáma, e-mail címe, helyszín) a Weboldal minden látogatója számára láthatók. A hatóságok törvényi felhatalmazáson alapuló megkereséseit teljesítenünk kell.

6. Adatbiztonság

A személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen. A Weboldal titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat visszafejthetetlenül (hash-elve) tároljuk, az adminisztrációs felületekhez csak jogosult felhasználók férnek hozzá. Adatvédelmi incidens esetén a jogszabályok szerint értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot, és ha az incidens magas kockázatú, az érintetteket is.

7. Milyen jogaid vannak?

• Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kérhetsz róluk.
• Helyesbítés: kérheted a pontatlan adatok javítását, kiegészítését (a fiókodban magad is módosíthatod).
• Törlés („elfeledtetéshez való jog”): kérheted az adataid törlését, ha az adatkezelés célja megszűnt, visszavontad a hozzájárulásod, vagy az adatkezelés jogellenes – kivéve, ha jogszabály az adatok megőrzését írja elő (pl. számlák).
• Korlátozás: kérheted az adatkezelés korlátozását (zárolását), pl. amíg egy vitatott adat pontosságát vizsgáljuk.
• Adathordozhatóság: a szerződés teljesítése alapján kezelt adataidat géppel olvasható formában megkaphatod.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a helyzetedhez kapcsolódó okból tiltakozhatsz.
• Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a(z) info@net3d.hu címen nyújthatod be. A kérelmedet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 30 napon belül megválaszoljuk; a határidő különösen összetett esetben, indoklással, további két hónappal meghosszabbítható. A kérelem teljesítéséhez szükség esetén azonosítjuk a személyedet. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.

8. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, először fordulj hozzánk a fenti elérhetőségen. Emellett panaszt tehetsz, illetve bírósághoz fordulhatsz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  Cím: 1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9.
  E-mail: ugyfelszolgalat@naih.hu · Web: www.naih.hu
• Bíróság: a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

9. Egyéb rendelkezések

A tájékoztatót módosíthatjuk, a módosításról a Weboldalon értesítünk. Ha a jelen tájékoztatóban nem szereplő adatkezelést kívánunk végezni, erről az adatok felvétele előtt tájékoztatást adunk. A Weboldal 16 éven aluli személyeknek nem szól; ha tudomásunkra jut, hogy gyermek szülői hozzájárulás nélkül adott meg adatot, azt töröljük.