Adatkezelési tájékoztató – petloss.hu

Jelen tájékoztató a petloss.hu weboldal és kapcsolódó szolgáltatásai (hírlevél, tagság, közösség, időpontfoglalás, események) során végzett személyes adatkezelésről szól, a (EU) 2016/679 rendelet (GDPR) és az Infotv. alapján.

1. Az adatkezelő adatai

Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mert a GDPR 37. cikke szerint erre nem köteles. Adatvédelmi kérdésekben a fenti e-mail-címen érhető el.

2. Mit, miért és meddig kezelünk

Csak azokat az adatokat kezeljük, amelyek az adott célhoz szükségesek. Az adatszolgáltatás önkéntes, de a megadása nélkül az adott szolgáltatás nem vehető igénybe.

Különleges adatok. A szolgáltatás kisállat-elvesztéssel és gyásszal foglalkozik, ezért az üzenetekben és a foglaláskor megadott megjegyzésekben előfordulhat az érintett egészségi, lelki állapotára utaló adat (GDPR 9. cikk). Ilyen adatot nem kérünk be külön, és csak az érintett kifejezett hozzájárulása alapján kezelünk (9. cikk (2) a)). A Circle-közösségben a tagokat arra kérjük, hogy egészségi állapotukra utaló adatot ne osszanak meg, mert a Circle adatfeldolgozási feltételei az ilyen adatok kezelését nem teszik lehetővé. A hozzájárulást bármikor visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Gyermekek. A fizetős szolgáltatások (Olvasói Klub, Közösség, egyéni konzultáció), valamint az események és programok 18. életévüket betöltött személyeknek szólnak. Az ingyenes hírlevélre és a nyilvános tartalmak olvasására 16. életévét betöltött személy iratkozhat fel. Ha tudomásunkra jut, hogy a megadott korhatárnál fiatalabb személy adatait kezeljük, azokat töröljük.

3. Adatfeldolgozók és külső szolgáltatók

Az adatkezelő az alábbi szolgáltatókat veszi igénybe. Velük a GDPR 28. cikke szerinti adatfeldolgozói megállapodás áll fenn (jellemzően a szolgáltató általános adatfeldolgozási feltételei). Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes hozzájárulása, de erről tájékoztatni kell.

Luma. Eseményre regisztrálva a név és az e-mail-cím az adatkezelőhöz (hozzánk) kerül mint az esemény szervezőjéhez. A Luma a saját felhasználói fiókjai tekintetében önálló adatkezelő is lehet, erre a Luma adatvédelmi irányelvei és felhasználási feltételei vonatkoznak. Az esemény-regisztrációk kezelésében a Luma adatfeldolgozóként a Luma adatfeldolgozási kiegészítése szerint jár el. Az EGT-ből az Egyesült Államokba történő továbbításra a Luma DPA-ja az Európai Bizottság általános szerződési feltételeit (SCC, 2. modul: adatkezelő–adatfeldolgozó) rendeli alkalmazni, az alkalmazandó jog és a bíróság az ír. A Luma alfeldolgozóinak aktuális listája a luma.com/subprocessors oldalon érhető el. Fizetős jegyeket Egyes események fizetősek lehetnek, díjuk egyedi. Ezeknél a jegy árát a Luma a fizetési szolgáltatóján (Stripe) keresztül szedi be, a bankkártya-adatokhoz nem férünk hozzá. A jegyárak az InfoTools Kft. Stripe-fiókjára érkeznek; a számlázáshoz szükséges nevet és címet a regisztrációs űrlapon kérjük be.

Ghost. A Ghost Foundation Ltd. a GDPR adatfeldolgozási megállapodása szerint kizárólag a megbízásunkból kezeli a tagok adatait, a saját üzemeltetési célú adatokra (számlázás, ügyfélszolgálat, termékfejlesztés) pedig önálló adatkezelő. A Ghost közlése szerint a Ghost(Pro) adatai Amszterdamban (Hollandia) vannak tárolva. A Ghost alfeldolgozói listája (Annex A) szerint azonban több alfeldolgozó (többek között a Fastly, az rsync.net, a Sentry és a Mailgun) az Egyesült Államokban működik; az EGT-n kívüli továbbításnál az Európai Bizottság általános szerződési feltételei (SCC) szerinti garanciát alkalmaz. A Ghost beépített látogatottság-mérését a Ghost alfeldolgozója, a Tinybird, Inc. végzi, a Ghost közlése szerint a Ghost(Pro) oldalak analitikai adatait EU-s régióban tárolja. A szolgáltatás megszűnése után a személyes adatokat 90 munkanapon belül törli, a biztonsági mentésekben archiváltak kivételével.

Circle. A CircleCo, Inc. a adatfeldolgozási kiegészítése szerint a közösség tagjainak adatait a megbízásunkból kezeli, a saját szerződéskezelési, marketing- és használatmérési adataira (az adminisztrátorok és a felhasználók eszköz- és használati adatai) önálló adatkezelő. A tagok adatait az Egyesült Államokban tárolja és kezeli, jellemzően az Amazon Web Services, a Cloudflare és más alfeldolgozói segítségével; az e-mailküldés a Mailgun és a SendGrid, a fizetés a Stripe, az élő videó a LiveKit és a 100ms útján történik. Az EGT-n kívüli továbbítás jogalapja az Európai Bizottság általános szerződési feltételei (SCC, 2. modul), ír joggal és ír bírósággal. Az új alfeldolgozókról a Circle 30 nappal előre értesít. A szerződés megszűnése után 30 napig kérhető az adatok másolata, utána a Circle törli őket. Az alfeldolgozók teljes listája a Circle DPA-jának 4. mellékletében található.

Stripe. A Stripe a adatfeldolgozási szerződése szerint két szerepben jár el. A fizetési szolgáltatás nyújtásában a megbízásunkból adatfeldolgozó. Egyes célokra önálló adatkezelő: csalásmegelőzés és kockázatkezelés, pénzmosás elleni és ügyfél-azonosítási kötelezettségek teljesítése, a saját szolgáltatásának fejlesztése és a bankokkal, fizetési módokat nyújtó szolgáltatókkal való kapcsolattartás. Erre a Stripe adatvédelmi tájékoztatója vonatkozik. Az adatok az Egyesült Államokba (Stripe, LLC) és a Stripe alfeldolgozóihoz is eljuthatnak, az EGT-n kívüli továbbítás garanciája a Stripe adattovábbítási kiegészítése (EU általános szerződési feltételek és az EU–USA adatvédelmi keretrendszer). Adatvédelmi incidensről a Stripe legkésőbb 48 órán belül értesít. A szerződő Stripe-entitás a Stripe Payments Europe, Limited.

Cal.com. A Cal.com a adatvédelmi tájékoztatója szerint a foglalások adatait (név, e-mail-cím, telefonszám, a foglaláskor megadott válaszok) a megbízásunkból, adatfeldolgozóként kezeli. A saját regisztrációs, számlázási és ügyfélszolgálati adatainkra önálló adatkezelő. Az alfeldolgozók listája a Cal.com Trust Center oldalán érhető el (20 alfeldolgozó, mind az USA-ban). A foglalások adatbázisa az Amazon Web Services (RDS) USA-beli adatközpontjában van; a foglalások e-mailes visszaigazolását a SendGrid (Twilio) küldi. SMS-emlékeztetőt és a Cal Video-t nem használunk; az online ülések Google Meeten zajlanak, ami külön adatfeldolgozó (lásd a táblázatot). A Cal.com AI-funkciói (OpenAI, Anthropic, Retell AI) opcionálisak, és nem használjuk őket. Az adatokat az Egyesült Államokban kezelik; az EGT-ből az USA-ba történő továbbításra a Cal.com a DPA-ja szerint az általános szerződési feltételekre (SCC) hivatkozik. Az adatok az USA-ban vannak tárolva; a Cal.com közlése szerint EU-s adattárolást (korábban cal.eu) már nem kínál. A Cal.com ISO 27001 tanúsítvánnyal és SOC 2 (Type 2) jelentéssel rendelkezik. A fiók megszűnése után legalább 30 napig exportálhatók az adatok, utána törlődnek, a jogszabály szerint megőrzendők és a biztonsági mentések kivételével. A Cal.com EU-s képviselője a GDPR 27. cikke szerint Felix Kolodziej. A Cal.com nem gyűjt különleges adatot szándékosan, de a foglalási kérdésekben és megjegyzésekben ilyen előfordulhat; ezért a foglalási űrlapon nem kérdezünk egészségi állapotra vonatkozó adatot, és a foglalás előtt jelölőnégyzettel kérjük a hozzájárulást.

Behold. A Behold üzemeltetője a Nonesuch Studios Inc. Az Instagram-tartalom megjelenítésekor a látogató böngészője a Behold szerverével is kapcsolatba lép, így a látogató IP-címe eljut a Behold-hoz. A Behold közlése szerint a widget betöltéseinek egy része ideiglenesen a szerver naplóiba kerül (az IP-címmel együtt) a szolgáltatás stabilitásának, teljesítményének és biztonságának (botforgalom) ellenőrzése céljából, legfeljebb 7 napig; a widget sütit és más böngészőtárolást nem használ. A Behold az adatfeldolgozási megállapodása (DPA) szerint adatfeldolgozó. Alfeldolgozói a Google LLC (felhőinfrastruktúra), a Cloudflare, Inc. (CDN, infrastruktúra), a Stripe, Inc. (számlázás) és az AC PM LLC (Postmark, rendszerüzenetek), mind az Egyesült Államokban; új alfeldolgozóról legalább 10 munkanappal előre értesít. Az EGT-ből történő továbbításra a szabványos szerződéses záradékok (SCC, 2. modul: adatkezelő–adatfeldolgozó) az irányadók, ír joggal. Biztonsági incidensről a Behold legkésőbb 72 órán belül értesít. A Behold saját adatvédelmi tájékoztatója szerint az adatokat az Egyesült Államokban és Kanadában is kezelik, az EGT-n kívüli továbbításnál általános szerződési feltételeket (SCC) alkalmaznak. Az Instagram-fiók adatait a Behold csak a használat idejére tárolja, a hírfolyam törlésekor azonnal törli.

Mailgun. A Mailgun Technologies, Inc. (a Sinch-csoport tagja) nem közvetlen szerződő partnerünk: a Ghost és a Circle alfeldolgozójaként kezeli a hírlevelek, a rendszerüzenetek és más e-mailek kézbesítését (a Ghost közlése szerint a Ghost(Pro)-n ő az egyetlen e-mail-küldő szolgáltató). A Mailgun az adatvédelmi tájékoztatója szerint az EU–USA adatvédelmi keretrendszer (DPF) tanúsítványával rendelkezik, az EGT-ből történő továbbításnál emellett az Európai Bizottság általános szerződési feltételeit (SCC) alkalmazza; az adatfeldolgozási szerződése szerint a levéltovábbítás során a saját szolgáltatásának működtetéséhez (spam- és csalásmegelőzés, hálózatbiztonság) önálló adatkezelőként is eljárhat. Adatvédelmi kérdésekkel a Mailgun adatvédelmi tisztviselőjéhez lehet fordulni: dpo@sinch.com.

Google. Az online ülésekhez használt Google Workspace (Google Meet, Google Naptár) szolgáltatójaként a Google Cloud EMEA Limited a Cloud Data Processing Addendum szerint, kizárólag a megbízásunkból kezeli az ügyfél-adatokat; ez a szerződés a Workspace-szerződés része. Az adatok a Google vagy alfeldolgozói bármely adatközpontjában kezelhetők; az EGT-n kívüli továbbításnál a Google az Európai Bizottság általános szerződési feltételeit (SCC) vagy más, jogszerű továbbítást biztosító megoldást (pl. adatvédelmi keretrendszer) alkalmaz. Az új alfeldolgozókról a Google legalább 30 nappal előre értesít. A szerződés megszűnése után 30 napos visszaállítási időszak van, utána a Google az adatokat legfeljebb 180 napon belül törli. Adatvédelmi incidensről a Google indokolatlan késedelem nélkül értesít. Az ülések felvételét és az automatikus jegyzetelést nem használjuk.

Billingo. A Billingo Technologies Zrt. az adatkezelési tájékoztatója szerint a kiállított számlákon szereplő adatok (vevő neve, címe, számlatételek, megjegyzések) tekintetében adatfeldolgozóként jár el: ezeket archiválás céljából tárolja, és a hatósági adatszolgáltatáson kívül más célra nem használja. A számlákat jogszabály szerint 8 évig őrizzük; a Billingo az általános szerződési feltételei szerint a kiállított bizonylatok képét a kiállítástól számított 13 évig tárolja a rendszerében (a 8 éven túli tárolás a Billingo önkéntes, szerződéses vállalása a jogszabályi minimumon felül; a Billingo közlése szerint a számlák törlése nem kérhető). A számlázó program a jogszabály által előírt számlaadat-szolgáltatást az adóhatóság (NAV) felé a Billingón keresztül teljesíti, ahol erre kötelezettség áll fenn. A Billingo közlése szerint az adatok az Amazon Web Services frankfurti (Németország) szervereinek tárolódnak, és a számlák adataihoz EGT-n kívüli adatfeldolgozó nem fér hozzá. A számlázási szolgáltatás adatfeldolgozói: Amazon Web Services, REWORKS Szerviz Kft. és Daktela Hungary Kft.; változásról a Billingo e-mailben előre értesít. Adatvédelmi kérdésekkel a Billingo adatvédelmi tisztviselőjéhez lehet fordulni: adatvedelem@billingo.com.

Tally. A szolgáltatások megrendelése előtti hozzájáruló oldalak űrlapjait a Tally BV (Gent, Belgium) adatfeldolgozóként kezeli, az adatok az Európai Unióban (Belgiumban) tárolódnak. A Tally adatfeldolgozási megállapodása (DPA) a Tally-fiók létrehozásával jön létre. A kitöltött űrlapok adatait (név, e-mail-cím, a nyilatkozatok és az időpont) a kitöltéstől számított 13 hónapig őrizzük, mert ennyi ideig lehet szükség az elállás igazolására.

Adatot hatóságnak csak jogszabályi kötelezettség alapján, a megkeresés keretei között adunk ki; az adóhatóság felé a jogszabály által előírt számlaadat-szolgáltatás a számlázó programon keresztül történik, ahol erre kötelezettség áll fenn. Személyes adatot nem értékesítünk.

Mesterséges intelligencia. A Közösségben nem használunk mesterséges intelligencián alapuló funkciókat, a tagok által megosztott tartalmakat MI-modell nem dolgozza fel, és nem végzünk automatizált döntéshozatalt vagy profilalkotást. Ha ez megváltozik, a bekapcsolás előtt frissítjük ezt a tájékoztatót, és értesítjük a tagokat.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

A fenti szolgáltatók közül több (pl. Ghost, Circle, Cal.com, Luma, Mailgun) az EGT-n kívül, jellemzően az Egyesült Államokban is kezelhet adatot. Az ilyen továbbítás jogalapja a GDPR V. fejezete szerint az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, a szolgáltató tanúsítása esetén), ennek hiányában a Bizottság általános szerződési feltételei (SCC). A garanciák másolatát a megadott e-mail-címen kérheti.

5. Sütik és webanalitika

A weboldal sütiket (cookie) használ. A süti kis adatcsomag, amelyet a böngésző a látogató eszközén tárol, és a következő látogatáskor visszaküld.

A Ghost alapértelmezés szerint csak a működéshez szükséges sütiket használja. A nem szükséges sütiket csak az Ön előzetes hozzájárulása után helyezzük el (jelenleg nincs ilyen használatban). A böngészője beállításaiban bármikor törölheti a sütiket. A sütik letiltása esetén a weboldal egyes funkciói (pl. bejelentkezés) nem működnek.

Az alkalmazott sütik listáját a fenti táblázat tartalmazza.

6. Az érintett jogai és jogérvényesítés

Kérelmét az info@petloss.hu címre küldheti. A kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszoljuk; bonyolult ügyben ez két hónappal meghosszabbítható, erről az első hónapon belül tájékoztatjuk. A tájékoztatás ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.

Panasz és bírósági jogérvényesítés. Ha úgy érzi, hogy adatkezelésünk sérti a jogait, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu. Jogait bíróság előtt is érvényesítheti; a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége: birosag.hu).

Adatbiztonság. Az adatokat jelszóval védett, titkosított (HTTPS) kapcsolaton keresztül, a szükséges jogosultságokkal kezeljük. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a NAIH-ot, és ha az incidens magas kockázattal jár, az érintetteket is.

7. Módosítás és hatály

Az adatkezelő a tájékoztatót egyoldalúan módosíthatja; a módosítást a weboldalon, a hatálybalépés dátumával közzéteszi. Kapcsolódó dokumentum: Általános Szerződési Feltételek (ÁSZF).

A jelen tájékoztató hatályos: 2026 November 1. napjától.