Átfogó adatkezelési tájékoztató

3. HOPPpets | Átfogó adatkezelési tájékoztató Hatályba lépés: 2026.11.04. | Verzió: 1.1 | Nyelv: magyar 3.1. Adatkezelő és kapcsolatok Adatkezelő: Az adatkezelő neve:                                   HOPPX LTD Az adatkezelő székhelye:                            20-22 Wenlock Road, London N1 7GU Az adatkezelő telephelye:                            u.az      Elektronikus levelezési címe:                    hoppxplatform@gmail.com Az adatkezelő cégjegyzékszáma:                16925388 Az adatkezelő adószáma:                            1911907475 Nyilvántartásba bejegyző hatóság neve:  Anglia és Wales cégbírósága Az adatkezelő telefonszáma:                        +36 30 413 0001 Adatvédelmi tisztviselőt az adatkezelő nem nevezett ki. A verseny szervezője, a piactér üzemeltetője és a partneri elszámolások adatkezelője az adatkezelő maga, így a jelen szabályzat minden megjelölt pozícióra értelmezendő. 3.2. Az adatkezelés alapelvei A személyes adatok kezelését célhoz kötötten, a szükséges mértékben és biztonságosan végezzük. A kutya fajtája, életkora vagy neve önmagában nem feltétlenül személyes adat, de a gazdához kötött profil, képek, videók, címek, tulajdonosi dokumentumok, e-mail-címek, IP-címek és szavazási adatok igen. A digitális állatorvosi dokumentumok a gazdira vagy más személyre nézve is tartalmazhatnak személyes adatot. 3.3. Adatkezelési tevékenységek és jogalapok Cél és adatkör Tervezett jogalap Megőrzés – véglegesítendő Fiók és e-mail-ellenőrzés: név/pseudonév, e-mail, jelszó-hash, fiókazonosító GDPR 6(1)(b): szerződés; szükséges biztonsági naplóknál 6(1)(f) Aktív fiókig + 30 nap, eltérő kötelező megőrzéssel Versenynevezés: gazdi, kutya, képek/videók, nevezési metaadat 6(1)(b) a versenyrészvétel teljesítéséhez; külső reklám külön hozzájárulás Verseny + kifogási idő + 24 hónap audit, majd minimalizálás Szavazás és visszaélésvédelem: ID, idő, IP-csonkolat/hash, eszközjelzés 6(1)(b) és 6(1)(f), dokumentált érdekmérlegeléssel 90 nap részletes napló, 24 hónap minimális szavazásaudit Life ID, mikrochip, állatorvosi iratok és tulajdonosi változások 6(1)(b); más személyre vonatkozó adatoknál jogalap külön vizsgálata A profil fennállásáig / törlési és jogi feltételek szerint Piactér ügylet és ellenőrzés: vevő/eladó/ár/átadás/vita 6(1)(b),(c),(f) konkrét folyamat szerint Szerződéses igények elévülése / számviteli kötelezettség Számla, könyvelés és jutalék elszámolás 6(1)(c) jogi kötelezettség A rá alkalmazandó adó-/számviteli előírások szerint HOPPY beszélgetés, preferenciák és pontozás 6(1)(b) vagy 6(1)(a), funkcióként differenciálva 12 hónap (a felhasználó által előbb is törölhető) Örökbefogadási kapcsolatfelvétel, gondozási kérdőív 6(1)(b); érzékeny információ esetén külön értékelés Ügy lezárásáig + 8 nap panaszidő Hírlevél, kampány, külön reklámcélú profil 6(1)(a) külön, előzetes, naplózott hozzájárulás Visszavonásig + minimális tiltólista Nem szükséges analitika és hirdetési követés Előzetes sütihozzájárulás és GDPR szerinti jogalap Szolgáltatói és sütilistában tételesen Panasz, bejelentés, DSA-eljárás 6(1)(c) vagy 6(1)(f) az ügy szerint Határidők és jogi igények alapján Partnerkód, ajánlói forrás és jutalékadat 6(1)(b)/(f) megfelelő jogviszony szerint A tartós partnerjogosultsághoz és elszámoláshoz szükséges ideig 3.4. Kötelező és opcionális adatok Fiók létrehozásához e-mail és biztonságos hitelesítés szükséges. Verseny-nevezéshez a kutya fotója vagy videója és a jogosultsági nyilatkozat szükséges. Marketinghozzájárulás, részletes kutyás preferencia-kérdőív, nyilvános gazdinév és másodlagos kontakt opcionális. A szolgáltató világosan közli, melyik adat meg nem adása melyik funkció igénybevételét akadályozza. 3.5. Kutyák dokumentumai és rejtett személyes adatok A Life ID keretében feltöltött mikrochipszám, állatorvosi dokumentum, oltási könyv, számla, tulajdonjogi okirat és QR-kód sajátosságai alapján a dokumentumok nyilvánossága alapértelmezésben kikapcsolt. A közvetlen profil-URL és az általános keresés nem fedheti fel automatikusan az érzékeny dokumentumokat. Megosztott QR-hivatkozások jogköre és visszavonhatósága a szervező által korlátozott. A hatósági mikrochip-nyilvántartás ellenőrzése külön engedéllyel rendelkező személy bevonásával történik. 3.6. Nyilvános versenyoldalak és közösségi megosztás A nevezés jóváhagyásával a kutyáról készített, nevezéshez feltöltött képek/videók, a kutya neve és a választott rövid leírás nyilvánosan megjelenhet. A felhasználónak erről előzetes, szemléletes tájékoztatást adunk. A közösségi előnézethez generált kép és leírás az eredeti nyilvános adatokból készül; privát dokumentumot nem tartalmazhat. A felhasználói adat eltávolítása és a nyilvános webes gyorsítótár frissülése technikai időt igényelhet, erről előzetesen tájékoztatjuk a felhesználót. 3.7. HOPPY, AI-modellek és profilalkotás A HOPPY-val folytatott beszélgetésben a felhasználó önként adhat meg kutyával kapcsolatos preferenciákat és élethelyzetre vonatkozó adatokat. A szolgáltatás a választ AI-szolgáltatói feldolgozásnak vetheti alá; az adatfeldolgozó pontos neve, országa és a modell tanításához való felhasználás tilalma/engedélyezettsége dokumentálásra kerül. Harmadik személyek személyes adatainak megadása tilos a felhasználó részéről. A gazdijelölt-alkalmassági és kutya–gazdi összeillési pontszám ajánlásra szolgál, nem joghatással járó, kizárólag automatizált végső döntés. A tényleges szempontrendszert és fő súlyokat világosan elmagyarázzuk; lehetővé tesszük az emberi felülvizsgálatot, a pontatlan adatok helyesbítését és a profil törlését, amennyiben a jogi feltételek fennállnak. A tenyésztő nem fér hozzá a jelölt pontszámához előzetes megfelelő felhatalmazás nélkül. Nem gyűjtünk érzékeny adatokat. 3.8. Továbbítások, címzettek, szerepek Címzettként szóba jöhet: VPS/tárhelyszolgáltató, e-mail- és SMS-szolgáltató, AI-modellszolgáltató, ügyfélszolgálati rendszerek, fizetési szolgáltató, számlázási szolgáltató, analitikai és reklámszolgáltató, megerősített szponzor kizárólag megfelelő jogalappal és az adott nyeremény átadásához szükséges adatok erejéig. Az adatfeldolgozói szerződések, titoktartás, alfeldolgozók és biztonsági intézkedések meglétét minden esetben ellenőrzi a szolgáltató. A partnerek aggregált, kizárólag személytelenített kampány- és jutalékstatisztikát látnak. A nevezők és szavazók teljes személyes adatbázisát a partner nem kapja meg automatikusan. A marketingcélú adatátadás és közös adatkezelés külön vizsgálat és tájékoztatás (megállapodás) tárgya. 3.9. EU-képviselő kinevezése Az adatkezelő az Egyesült Királyságban működő HOPPx Ltd. mely a GDPR 3. cikk (2) szerint a GDPR hatálya alá tartozik, mivel nincs uniós telephelye, de az EU-ban tartózkodó érintettek személyes adatait kezeli és az adatkezelés szolgáltatások nyújtásához kapcsolódik. Azonban EU képviselő kinevezése nem történik, mert a GDPR 27. cikk (2) szerinti kivétel érvényesül a HOPPX LTD esetében, mi szerint: - az adatkezelés alkalmi jellegű, és - nem foglal magában nagy számban különleges adatkategóriákat (valójában egyáltalán nem foglal magában ilyet) amiket a 9. cikk részletesen meghatároz, és - valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve, figyelmbe véve, az adatkezelés jellegét, körülményeit, hatókörét, és céljait. 3.10. Érintetti jogok 3.10.1. A Felhasználó tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve törlését. A  Felhasználó  a személyes adatainak törlését, vagy módosítását, illetve adatkezeléssel  kapcsolatos információkat az alábbi módon kérheti:E-mailen: hoppxplatform@gmail.com Postai úton: HOPPX LTD, 20-22 Wenlock Road, London, N1 7GU A Felhasználó kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés jogalapjáról, céljáról, időtartamáról.  Az  Adatkezelő köteles  a  kérelem  benyújtásától  számított  legrövidebb idő alatt, legfeljebb azonban 25 napon  belül  írásban, évente egy alkalommal ingyenesen, megadni  a  tájékoztatást. Az adatszolgáltatás díja egyébként 5.000 HUF/alkalom. A  felhasználó bármikor kérheti  adatai  helyesbítését,  illetve módosítását, ingyenesen. Szolgáltató tiszteletben tartja és megóvja a személyes adatokat. A  Szerződő adatainak felhasználása az Adatvédelmi törvény hatályos szabályozásának értelmében történik. Szolgáltató a felhesználó adatait csak a szerződés teljesítése és a szerződés feltételeinek későbbi bizonyítása érdekében tárolja a szerződés fennállásának ideje alatt. A Szolgáltató a Szerződő adatit legalább 8 évig köteles megőrizni. A jogszabályok által meghatározott kötelezettségek teljesítéséhez nem szükséges adatokat a szerződés lejárta után legkésőbb 30 napon belül megsemmisíti. Szolgáltató minden tőle elvárható intézkedést megtesz az adatok biztonságos megőrzéséért, de nem vállal felelősséget természeti  csapás, bűncselekmény vagy egyéb, elháríthatatlan okból bekövetkező adatvesztésért, megrongálódásért  vagy  illetéktelen személyek általi hozzáférésért. 3.10.2. Fogyasztói jogok Amennyiben a szolgáltatást fogyasztónak minősülő természetes személy veszi igénybe, az adott jogviszonyra a mindenkor hatályos magyar és európai uniós fogyasztóvédelmi rendelkezések is alkalmazandók. Az esetleges elállási vagy felmondási jog, illetve annak terjedelme mindig a ténylegesen létrejövő szerződés típusától és körülményeitől függ. Ennek pontos szabályait az egyedi szerződésben kell meghatározni. A webes szolgáltatások és termékek értékesítése során a fogyasztói jogokat szigorú európai uniós irányelvek és az azok alapján megalkotott magyar jogszabályok (45/2014. (II. 26.) Korm. rendelet és a 373/2021. (VI. 30.) Korm. rendelet) szabályozzák. Mivel a felek nincsenek személyesen jelen (úgynevezett távollevők között kötött szerződés jön létre), a vonatkozó jogi szabályok kiemelt védelemben részesítik a vevőt (fogyasztót, ügyfelet). Azonban az ügyfél a szolgáltatóval megkötött szerződéstől nem állhat el, mivel a teljesítés a fogyasztó (ügyfél)  kifejezett előzetes beleegyezésével kezdődött meg, és a fogyasztó (ügyfél) nyilatkozott, hogy ezzel elveszíti az elállási jogát. Ezen nyilatkozat megadottnak minősül amikor a fogyasztó (ügyfél) az ajánlatkérést a HOPPpets oldalán elindítja. A Szolgáltató ügyfélszolgálatának elérhetőségei:  mail cím: hoppxplatform@gmail.com 3.10.3. Jogorvoslat Felhasználó/Szerződő a jogainak megsértése esetén Szolgáltató ellen bírósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Nemzeti Adatvédelmi és Információszabadság Hatóság1055 Budapest, Falk Miksa  utca 9-11.Levelezési cím: 1363 Budapest, Postafiók: 9.Telefon: +36 -1-391-1400E-mail: ugyfelszolgalat@naih.hu Felhasználó/Szerződő a Szolgáltató tevékenységével kapcsolatos panaszait az alábbi elérhetőségeken tudja bejelenteni: Levelezési cím: HOPPX LTD, 20-22 Wenlock Road, London, N1 7GU E-mail: hoppxplatform@gmail.com Telefonszám:+36304130001WEB: https://hoppets.hu Nemzeti Fogyasztóvédelmi HatóságCím: 1122 Budapest, Városmajor utca 35.Levelezési cím: 1536 Budapest, Pf: 324 Központi telefonszám: +36 80 310 020Vagy az illetékes Területi Főfelügyelőségen, melynek elérhetősége mely az alábbi linken található: http://www.nfh.hu/magyar/informaciok/elerheto/teruleti 3.11. Adatbiztonság, incidens és hozzáférés Az adminisztrátori és moderátori hozzáféréshez kétfaktoros azonosítás, szerepkörönként korlátozott jogosultság, naplózás és rendszeres jogosultság-felülvizsgálat tartozik. A jelszavak biztonságos hash formában kerülnek tárolásra. A megfelelő titkosítás, mentés és visszaállítás ellenőrzése, az incidenskezelési eljárás és a jogszabályi bejelentési határidők betartása kötelező a szolgáltatóra. 3.12. Automatizált döntés, adatvédelmi hatásvizsgálat (DPIA) A gyermekekről szóló képek nem megengedettek, ilyen tatalmú képek azonnal eltávolításra kerülnek véglegesen a rendszerből. Továbbá az alábbi érzékeny információk(GDPR 9.cikk (1)) is azonnal és véglegesen eltávolításra kerülnek a rendszerből a természetes személyekre vonatkozóan: faji vagy etnikai származásra utaló személyes adatok politikai véleményre utaló adatok vallási vagy világnézeti meggyőződésre utaló adatok szakszervezeti tagságra utaló adatok genetikai adatok biometrikus adatok, ha természetes személyek egyedi azonosítására szolgálnak egészségügyi adatok természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó adatok. A rendszerbe beépített érzékeny információ törlési funkció miatt nem szükséges az adatvédelmi hatásvizsgálat (DPIA) elvégzése a GDPR 35.cikk alapján.