Adatkezelési tájékoztató

A remenyut.hu adatkezelője Bolla Péter egyéni vállalkozó. Székhely: 8000 Székesfehérvár, Horog utca 13., A épület, 1/33. Adószám: 92072897-1-27. Egyéni vállalkozói nyilvántartási szám: 62341787. Adatvédelmi kérdés, érintetti kérelem és kapcsolat: hello@remenyut.hu.

Ez a tájékoztató a fiók, a webshop, a tagság, az örökbefogadási érdeklődések, a nyilvános közösségi tartalmak és a kapcsolódó technikai működés adatkezelését ismerteti. Munkaverzió: az alább megjelölt megőrzési idők, szolgáltatói szerződések és adatkezelési részletek még ellenőrzést igényelnek; a szöveg nem állít teljes vagy jóváhagyott GDPR-megfelelőséget.

Az adatkezelés jogalapja az adott céltól függ: szerződés teljesítése vagy az érintett kérésére történő szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)), jogi kötelezettség (c)), megfelelően igazolt jogos érdek (f)), illetve valóban önkéntes hozzájárulás (a)). A szerződéshez vagy jogszabályhoz szükséges adatkezelést nem nevezzük általános adatvédelmi hozzájárulásnak.

Cél: fiók létrehozása, hitelesítés, jelszó-visszaállítás, a saját adatok és szolgáltatások kezelése. Kezelt adatok: felhasználói azonosító, e-mail-cím, hitelesítési és munkamenet-adatok, a megadott név, profiladatok és feltöltött profilkép; a fiókban megadott további adatok, például telefonszám, ha szerepelnek. A jelszavas hitelesítést a tárhelyhez kapcsolódó hitelesítési szolgáltatás végzi; nem küldünk olvasható jelszót e-mailben.

Jogalap: az ingyenes fiókszolgáltatás teljesítése (6. cikk (1) b)); visszaélés-megelőzés és hozzáférésvédelem esetén megfelelően dokumentált jogos érdek (f)). Az e-mail és a belépéshez szükséges adatok nélkül a fiók nem működik; a nyilvános profilhoz megadott kiegészítő adatok nem a termékvásárlás általános feltételei.

A nyilvános profil és történet közzétételére választott adatok más látogatók számára is láthatók lehetnek. A tényleges nyilvános mezőket, közzétételi beállításokat és a kapcsolódó jogalapot külön ellenőrizni kell. A fiók megszüntethető, de törlése nem törli automatikusan a számlázási, pénzügyi vagy jogi igényekhez szükséges összes nyilvántartást. A működő törlési folyamat egyes kapcsolódó rekordok fiókhivatkozását leválasztja; ez nem feltétlenül jelenti minden személyes adat teljes anonimizálását. Megőrzés: a fiók működéséhez szükséges idő; a törlés utáni kivételek és inaktív fiókok pontos rendje ellenőrzendő.

Cél: rendelés fogadása, teljesítése, fizetés és szállítás egyeztetése, visszaküldés, visszatérítés és igényérvényesítés. Kezelt adatok: vásárló neve, e-mail-címe, telefonszáma, számlázási név és cím, házhozszállításnál címzett és szállítási cím, GLS automata vagy csomagpont neve és címe, rendelési szám, termékek és mennyiségek, a rendeléskor rögzített összegek és díjak, fizetési mód és állapot, megjegyzés, visszaigazolási és rendelési események, az ÁSZF-nyilatkozat időpontja. A megjegyzésben ne adj meg szükségtelen vagy különleges személyes adatot.

Jogalap: szerződés teljesítése és előkészítése (6. cikk (1) b)); számlázásnál és kötelező nyilvántartásnál jogi kötelezettség (c)); szükséges igényérvényesítésnél megfelelően igazolt jogos érdek (f)). A rendeléshez jelölt adatok hiányában a rendelés, kézbesítés vagy számlázás nem teljesíthető. Vendégként is használható a kosár; a kosár nem érint készletet.

GLS szállításhoz a kézbesítéshez szükséges név, cím vagy átvételi pont, elérhetőségek és csomagadatok kerülhetnek a GLS-hez. Utánvétnél a beszedendő összeg és az elszámolás adatai is szükségesek. A feladás manuális, nincs automatikus GLS API-integráció. A tényleges GLS-szerződő fél, az átadott mezők és a GLS adatkezelői/adatfeldolgozói szerepe a szerződés alapján ellenőrzendő.

Visszatérítésnél — különösen utánvét után — a vevővel egyeztetett utaláshoz bankszámlanév és bankszámlaszám kérhető. Ezeket kizárólag a visszafizetéshez és az ahhoz szükséges bizonylatoláshoz használjuk; a szolgáltató bankszámlaadatainak weboldali megjelenítését ez nem igényli.

Megőrzés: az aktív teljesítéshez szükséges idő, valamint az alkalmazandó bizonylatmegőrzési, panaszkezelési és jogi igényérvényesítési kötelezettségek ideje. A rendelési rendszerben nincs igazolt, minden rekordra alkalmazott automatikus törlési határidő. A félbehagyott, sikertelen és teljesített rendelések pontos megőrzési rendjét külön meg kell határozni; nem állítunk már bevezetett törlési ütemezést.

A bankkártyás fizetés a Stripe felületén történik. A Reményút a fizetés indításához az e-mail-címet, rendelési vagy tagsági hivatkozást, az összeget és a szükséges fizetési adatokat továbbítja; visszakapja a fizetési, ügyfél-, előfizetési és számlaazonosítókat, állapotokat és kapcsolódó időpontokat. A teljes bankkártyaszámot és a kártya biztonsági kódját nem tárolja a Reményút rendelési adatbázisa.

Tagságnál kezelt adatok: fiókazonosító, számlázási név, magyarországi cím, e-mail-cím, Stripe ügyfél- és előfizetésazonosító, havi díj, időszak vége, megújulási vagy lemondási állapot, sikeres és sikertelen befizetések, az adott befizetéshez rögzített számlázási és Persely-összegek. Cél: a havi 1 990 Ft-os, automatikusan megújuló szolgáltatás teljesítése, állapotkezelés, számlázás és a sikeres hónaponkénti 1 000 Ft-os Persely-vállalás nyilvántartása.

Jogalap: szerződés teljesítése (6. cikk (1) b)), jogi kötelezettség a pénzügyi bizonylatoknál (c)), indokolt biztonsági és igényérvényesítési célra jogos érdek (f)). A tagság lemondása nem jelenti a korábbi pénzügyi dokumentumok törlését, a szabad fiók pedig megmarad. Megőrzés: az előfizetés teljesítéséhez és a kapcsolódó kötelezettségekhez szükséges idő; pontos kategóriánkénti időtartam és a Stripe saját megőrzési rendje ellenőrzendő.

A Stripe egyes feladatoknál saját adatkezelőként is eljárhat, például saját jogi kötelezettségei és fizetési visszaélés-megelőzése során. A szerződő Stripe jogi személyt, adatkezelési szerepeket, feldolgozási helyeket és szolgáltatói feltételeket a tényleges fiók szerződése alapján kell pontosítani.

Cél: számla kiállítása, e-mailes kézbesítése, javítása és a kapcsolódó adózási, számviteli kötelezettségek teljesítése. Adatok: számlázási név és cím, e-mail, termék vagy tagsági időszak megnevezése, mennyiség, összeg, fizetési mód, teljesítési és kiállítási dátum, számlaszám, a kapcsolódó rendelési vagy befizetési hivatkozás. A Számlázz.hu szolgáltatáshoz a számlázáshoz szükséges adatokat továbbítjuk; a kiállított dokumentumot védett tárhelyen is tárolhatjuk.

Jogalap: jogi kötelezettség (6. cikk (1) c)), az irányadó adózási és bizonylatmegőrzési szabályok szerint. Megőrzés: a szolgáltató egyéni vállalkozói adózási helyzetére és az irattípusra alkalmazandó jogszabályi idő; annak pontos megállapítása könyvelői ellenőrzésre vár. Nem állítunk bizonyítatlan egységes évszámot minden rendelési vagy számlaadatra. A számlaadatok a fiók törlésével nem feltétlenül törölhetők. A Számlázz.hu szerződő jogi személyének és adatfeldolgozási feltételeinek pontosítása szükséges.

Kapcsolattartásnál az e-mail-cím, név, a megkeresés tartalma és az ügy intézéséhez szükséges adatok kezelhetők. A rendszer regisztrációhoz, hitelesítéshez, örökbefogadási érdeklődéshez és webshoprendeléshez kapcsolódó üzeneteket küld; a rendelési visszaigazolás kézbesítési státuszát, küldési időpontját, szolgáltatói azonosítóját, kísérleteit és rövid hibaállapotát naplózza. Ezek nem marketinghírlevelek.

A tranzakciós levelekhez a kódban Resend szolgáltatás kapcsolódik. A feladó Reményút, a válaszcím hello@remenyut.hu. A címzett e-mail-címe és az üzenet szükséges tartalma kerül a levélszolgáltatóhoz. A hitelesítési levelek tényleges szolgáltatói kézbesítési beállítása külön ellenőrzendő; a meglévő sablonok önmagukban nem bizonyítják az éles szolgáltató kiválasztását.

Jogalap: szerződés vagy kért ügyintézés (6. cikk (1) b)), panaszkezelési jogi kötelezettség (c)), szükséges jogi igényeknél igazolt jogos érdek (f)). A panasz és az arra adott válasz megőrzésénél az irányadó fogyasztóvédelmi szabályok követendők; a konkrét időt és iratkört a végleges változatban rögzíteni kell. Egyéb megkeresések, kézbesítési naplók és levelezés megőrzési időtartama nincs teljeskörűen igazolva; ellenőrzendő. A Resend saját naplóinak időtartamát és szerződési adatait is pontosítani kell.

Az érdeklődési űrlapban megadott név, e-mail, telefonszám és üzenet, az érintett állat és gondozó szervezet hivatkozása, az érdeklődés időpontja, állapota és a nyilatkozat adatai kerülnek kezelésre. Cél: az érdeklődés fogadása, továbbítása az állatot gondozó szervezetnek és az egyeztetés támogatása. A megadott elérhetőségeket és az üzenetet a gondozó partner is megkaphatja.

Az űrlapon jelenleg hozzájárulási nyilatkozat szerepel; ennek közzétett jogalapja a GDPR 6. cikk (1) a) pont szerinti hozzájárulás. Az adott folyamat és a partner önálló adatkezelésének jogalapja szakmai ellenőrzést igényel. A hozzájárulás a hello@remenyut.hu címen visszavonható, a visszavonás előtti adatkezelés jogszerűségét ez nem érinti. Adatok nélkül az űrlapos kapcsolatfelvétel nem végezhető el. A partner saját további eljárásáért és tájékoztatásáért az adott szervezet felel. Megőrzés: az érdeklődés rendezéséhez szükséges idő; a lezárt ügyek és a partnernél kezelt másolatok pontos törlési rendje ellenőrzendő.

A Persely belső nyilvántartása a forrást, összeget, dátumot, rendelési vagy tagsági befizetéshez kapcsolódó hivatkozást és a dokumentált kifizetéseket tartalmazhatja. A nyilvános Persely-kimutatás összesített és személyt nem azonosító tételeket mutat: vevőnevet, e-mail-címet és privát rendelési adatot nem tesz közzé. Jogalap: a vállalás teljesítésének nyilvántartása (6. cikk (1) b)), szükséges bizonylatolási kötelezettség (c)), transzparencia és visszaélés-megelőzés esetén igazolt jogos érdek (f)). A belső hivatkozás megőrzése és a nyilvános adatok tartós elérhetősége külön vizsgálandó.

Nyilvános profil, állattörténet, kép és közösségi reakció személyes adatot is tartalmazhat, különösen ha ember arca, neve vagy beazonosítható körülménye megjelenik. A publikálás célja az állat és közösségi történetének bemutatása; az érintett személy adatainak közzétételéhez a helyzethez illő jogalap, például érvényes hozzájárulás, vagy megfelelően igazolt más jogalap szükséges. A beküldő köteles jogszerűen megszerzett anyagot adni; ez nem mentesíti az adatkezelőt a saját ellenőrzése alól.

Partneri archív történet csak fennálló felhasználási jog és személyes adatok esetén megfelelő adatkezelési jogalap mellett tartható meg. A fiók törlése, tartalom törlése és partneri archív megőrzés nem minden esetben ugyanaz a művelet. A hozzájárulás visszavonása, tiltakozás és törlés iránti kérelem egyedi vizsgálatot igényel. Megőrzés: a közzététel jogszerű céljának fennállásáig, a külön indokolt archív vagy jogi kivételekkel; a konkrét felülvizsgálati és törlési rendet ki kell dolgozni. Különleges adatok és gyermekek adatai további feltételeket igényelnek, azok szükségtelen megadását kérjük elkerülni.

A Reményút Lovable Cloudon működő hitelesítést, adatbázist és fájltárhelyet használ; ennek technikai szolgáltatása Supabase-alapú. A Lovable a weboldal közzétételéhez, tárhelyéhez és fejlesztési/hibajelzési környezetéhez is kapcsolódik. A szolgáltatók a szerepükhöz szükséges adatokhoz férhetnek hozzá. A pontos szerződő jogi személyek, feldolgozási régiók, alfeldolgozók és adatfeldolgozási megállapodások a tényleges szerződésekből ellenőrzendők.

A tényleges kódban további szolgáltatók: Stripe (bankkártya és ismétlődő fizetés), Számlázz.hu (számlázás), Resend (tranzakciós e-mail). GLS a manuális csomagfeladás és utánvét szolgáltatója. A betűkészletek a Google Fonts hálózati szolgáltatásából töltődnek, amelynek használatakor a látogató IP-címe és technikai kérésadatai a szolgáltatóhoz kerülhetnek. A Google Fonts használata nem Google Analytics.

A fejlesztési és előnézeti környezetben Lovable hibajelentés kapcsolódik a kódhoz. Az éles tárhelyoldali naplózás és esetleges, nem a forráskódban elhelyezett szolgáltatói mérés teljes köre külön vizsgálandó. A forráskódban nem találtunk marketinghírlevél-funkciót, Google Analytics- vagy Meta Pixel-integrációt; ez nem bizonyítja önmagában minden szolgáltatóoldali mérés hiányát.

Egyes szolgáltatók az EGT-n kívül is kezelhetnek adatokat. Nem állítunk ellenőrizetlen régiót, kizárólagos EU-adattárolást, megfelelőségi határozatra jogosultságot vagy általános szerződési kikötés meglétét. A tényleges nemzetközi adattovábbítási mechanizmusokat, GDPR 44–49. cikk szerinti garanciákat és az ezekről kérhető dokumentumok elérhetőségét szolgáltatónként szerződéses ellenőrzéssel kell véglegesíteni.

A kosár adatai a böngésző helyi tárhelyére kerülnek, a kódban remenyut-cart-v1 kulccsal; ez nem HTTP-süti. A hitelesítés munkamenetéhez szintén helyi tárhelyadat kapcsolódik. A tényleges hitelesítési tárhely- és esetleges sütinevek környezetfüggők, ezért nem adunk kitalált cookie-listát. A böngészőben ezek az adatok törölhetők; a kosár tartalma és a bejelentkezés ezzel elveszhet.

Cél: a választott kosár és a bejelentkezés működtetése. A felhasználó által kért működéshez szigorúan szükséges tárhelyhasználat és az esetleg nem szükséges technikai megoldások besorolását külön ellenőrizni kell. Nem vezetünk be ebben a munkaverzióban új marketing- vagy analitikai hozzájárulást; nem állítjuk, hogy minden jelenlegi külső kérés szükségessége már jogilag jóváhagyott.

A technikai működés során IP-cím, időbélyeg, böngésző- és kérésadat, hibakód, hozzáférési és fizetési eseményadat, kézbesítési státusz keletkezhet. Cél: hozzáférésvédelem, hibakeresés, biztonság és az elvégzett műveletek auditálhatósága. Jogalap: a szolgáltatás működtetése (6. cikk (1) b)) és szükséges, érdekmérlegeléssel igazolt biztonsági jogos érdek (f)). A kód nem igazol egységes naplómegőrzési időt, sem minden tárhelyszolgáltatói törlési beállítást. Pontos sütileltár, külső kérések és naplómegőrzés éles környezetben ellenőrzendő.

Kérhetsz tájékoztatást és hozzáférést saját adataidhoz, az adatok helyesbítését, a törlés vagy korlátozás feltételeinek fennállásakor törlést vagy korlátozást. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a GDPR feltételei szerint adathordozhatóság kérhető. Jogos érdeken alapuló adatkezeléssel szemben a saját helyzetedre hivatkozva tiltakozhatsz; hozzájárulásodat bármikor visszavonhatod.

A kérelmeket a hello@remenyut.hu címen lehet benyújtani. Szükség esetén arányos módon ellenőrizzük a kérelmező személyazonosságát, kizárólag a jogosulatlan adatkiadás megelőzéséhez szükséges mértékben. Főszabály szerint 1 hónapon belül válaszolunk; indokolt, összetett esetben a GDPR szerinti legfeljebb további 2 hónapos hosszabbításról és okáról az első hónapon belül tájékoztatunk. A joggyakorlás főszabály szerint díjmentes.

A törléshez való jog nem korlátlan: jogi kötelezettség vagy szükséges jogi igény fennállása esetén egyes adatok tovább őrizhetők. A tagság lemondása, fióktörlés és hozzájárulás-visszavonás eltérő műveletek. A rendszer fizetési és készletellenőrzési szabályokat automatizál, de a forráskód nem igazol profilalkotásra épülő, a GDPR 22. cikke szerinti önálló döntéshozatali rendszert; a szolgáltatók saját csalásmegelőzési eljárásai külön vizsgálandók.

Ha az adatkezeléssel kapcsolatban kifogásod van, a szolgáltató megkeresése mellett közvetlenül is fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslatot vehetsz igénybe. A NAIH székhelye: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9. Hivatalos honlap: https://www.naih.hu; ügyfélszolgálat és a beadványok aktuális benyújtási módja: https://www.naih.hu/ugyfelszolgalat-kapcsolat.

A hatósági eljárás megindításához a NAIH által meghatározott benyújtási formát kell használni; egy egyszerű e-mail nem minden eljárásnál elegendő. A hatósági és bírósági jogorvoslat igénybevétele nem függ a Reményút előzetes jóváhagyásától.