Adatvédelmi szabályzat
Adatkezelő
A jelen weboldalon végzett személyesadat-kezelésért felelős adatkezelő: Puli Állatvédő Egyesület (Puli Tierschutzverein Debrecen) Fancsika tanya 180, 4002 Debrecen, Magyarország Adószám: 18295373-1-09 E-mail: [email protected] Az egyesület alapszabálya szerinti képviselő: Kósa Éva (menhelyvezető). Az egyesület Magyarországon bejegyzett szervezet, és elsősorban Németországba, Ausztriába és Svájcba közvetít állatokat. Az Ön adatainak kezelésére az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotörvény) irányadó.
Milyen adatokat gyűjtünk
Személyes adatokat kizárólag a weboldal egyértelműen meghatározott pontjain gyűjtünk: 1) Örökbefogadási kérdőív: név, e-mail-cím, telefonszám, valamint az Ön válaszai a lakhatási körülményekre, a háztartásra, a korábbi állatokra és a kérdőív további kérdéseire vonatkozóan. Cél: az örökbefogadásra való alkalmasság vizsgálata és az örökbefogadási szerződés előkészítése. 2) Kapcsolat-, szponzorálási, tagsági, tárgyi adományozási és Teaming űrlapok: név, e-mail-cím, szükség esetén postai cím és telefonszám, tárgy és üzenet, valamint a kérelem feldolgozásához szükséges további adatok (pl. adomány típusa, választott szponzorált állat). Cél: az Ön megkeresésének megválaszolása vagy kérelmének feldolgozása. 3) A weboldal meglátogatásakor technikailag szükséges kapcsolódási adatok: IP-cím, böngésző- és eszköztípus, lekért URL, időbélyeg. Cél: informatikai biztonság, rendelkezésre állás, visszaélések megelőzése. 4) Látogatottsági mérés Umami segítségével: oldalmegtekintésenként sütimentes, IP-anonimizált adatrekord (lekért URL, hivatkozó oldal, eszköztípus, az IP-címből és a böngészőazonosítóból képzett anonim napi hash). Cél: a használat aggregált, személyazonosíthatatlan értékelése.
Az adatkezelés jogalapjai
Örökbefogadási kérdőív: a GDPR 6. cikk (1) bekezdés b) pontja (az örökbefogadási szerződés előkészítése és teljesítése). Amennyiben a kérdőív olyan adatokat is tartalmaz, amelyek a szerződés teljesítéséhez szigorúan nem szükségesek, ezek kezelése a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul, amelyet a kérdőív elküldésekor ad meg, és bármikor visszavonhat a jövőre nézve. Kapcsolatfelvételi űrlap: a GDPR 6. cikk (1) bekezdés f) pontja (a megkeresések megválaszolásához fűződő jogos érdek). Ha a megkeresés szerződés megkötésére irányul, ezenkívül a GDPR 6. cikk (1) bekezdés b) pontja. Szponzorálási, tagsági, adományozási és Teaming kérelmek: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés előkészítése és teljesítése); az adományigazolási és könyvelési kötelezettségek tekintetében ezenkívül a GDPR 6. cikk (1) bekezdés c) pontja (a magyar számviteli jog szerinti jogi kötelezettség teljesítése). Szervernaplók: a GDPR 6. cikk (1) bekezdés f) pontja (az informatikai biztonsághoz, rendelkezésre álláshoz és a visszaélések megelőzéséhez fűződő jogos érdek). Látogatottsági mérés Umamival: a GDPR 6. cikk (1) bekezdés f) pontja (az adattakarékos, sütimentes használatelemzéshez fűződő jogos érdek); a technikai hozzáférés tekintetében ezenkívül a német TDDDG 25. § (2) bekezdés 2. pontja, mivel a mérés semmilyen adatot nem tárol az Ön eszközén.
Adatfeldolgozók és harmadik szolgáltatók
A weboldal üzemeltetéséhez az alábbi szolgáltatókat vesszük igénybe. Mindegyikükkel a GDPR 26. cikkének megfelelő adatfeldolgozási megállapodás (DPA) van érvényben; a megállapodások aktuális változatát belsőleg vezetjük. Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Németország) • Cél: a webszerver és az adatbázis hosztolása • Kezelt adatok: a weboldalon kezelt valamennyi személyes adat • Adattárolási hely: Németország • Harmadik országba történő továbbítás: nincs • DPA: https://www.hetzner.com/legal/order-processing Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) • Cél: tartalomszolgáltató hálózat (CDN), gyorsítótár, alkalmazási tűzfal, DDoS- és visszaélés-elhárítás • Kezelt adatok: IP-cím, böngészőazonosító, lekért URL, kapcsolódási metaadatok • Adattárolási hely: globális élhálózat (EU-s látogatók esetében EU-s élcsomópontok előnyben részesítve) • Harmadik országba történő továbbítás: USA — az EU általános szerződési feltételei (SCC) és az EU-USA adatvédelmi keretrendszer (DPF) biztosítják • DPA: https://www.cloudflare.com/cloudflare-customer-dpa/ Resend Holdings, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) • Cél: tranzakciós e-mailek küldése (válaszok kapcsolatfelvételi, örökbefogadási, adományozási, tagsági és szponzorálási megkeresésekre) • Kezelt adatok: név, e-mail-cím, az üzenet tartalma • Adattárolási hely: EU régió (eu-west-1, Írország) • Harmadik országba történő továbbítás: USA-beli vállalatcsoport — az SCC és az EU-USA DPF biztosítja • DPA: https://resend.com/legal/dpa Umami Software, Inc. (Delaware, USA) • Cél: sütimentes, adattakarékos látogatottsági mérés • Kezelt adatok: aggregált, személyazonosíthatatlan használati adatok (az IP-címből és a böngészőazonosítóból képzett napi hash, lekért URL, hivatkozó oldal, eszköztípus) • Adattárolási hely: EU (a fiók EU régióra van állítva) • Harmadik országba történő továbbítás: USA-beli vállalatcsoport — az SCC és az EU-USA DPF biztosítja • DPA: https://umami.is/dpa Ezen túlmenően az Ön adatait kizárólag akkor adjuk át további harmadik feleknek, ha az adott folyamat lebonyolításához szükséges (pl. nevelőszülőknek, állatorvosoknak vagy szállítóknak az örökbefogadás keretében), ha Ön ehhez kifejezetten hozzájárult, vagy ha erre jogszabály kötelez minket.
Sütik és látogatottsági mérés
Pontosan egy sütit használunk: NEXT_LOCALE. • Szolgáltató: első fél (puli-verein.org) • Cél: az Ön által választott nyelv (német, angol vagy magyar) megjegyzése • Időtartam: 12 hónap • Kategória: feltétlenül szükséges Nem használunk követősütiket, harmadik fél követését, hirdetési célzást vagy ujjlenyomatképzést. Az Umami látogatottsági mérése sütimentesen működik: naponta a szerver oldalán egy ideiglenes hash készül az IP-címből és a böngészőazonosítóból, amelyet a következő napon új hash vált fel, és amely nem teszi lehetővé az egyes látogatók azonosítását.
Adatmegőrzési idő
Személyes adatait csak addig őrizzük, ameddig az az adott cél eléréséhez szükséges, vagy ameddig jogszabály előírja. • Sikeres közvetítéssel zárult örökbefogadási kérelmek: az állat végleges átadásáig, ezt követően a magyar számviteli jog szerinti megőrzési kötelezettségek keretében (a szerződéses iratokra rendszerint 8 év). • Szerződéskötés nélkül maradt örökbefogadási kérelmek: az utolsó levelezést követően legfeljebb 12 hónap, majd törlés. • Kapcsolatfelvételi üzenetek: a megkeresés megválaszolásától számított 12 hónap. • Tagsági, szponzorálási és adományozási iratok: a magyar számviteli jog szerint (rendszerint 8 év). • Szervernaplók: legfeljebb 14 nap a hibafeltáráshoz és a visszaélés-elemzéshez, majd automatikus törlés. • Látogatottsági adatok (Umami): az aggregált jelentések határozatlan ideig; az egyedi rekordok az Umami alapértelmezett beállítása szerint legfeljebb 30 nap után. Ön kérésére adatait e határidők lejárta előtt is bármikor töröljük, amennyiben ezzel nem ütközik jogszabályi megőrzési kötelezettség vagy egyéb, e jogot felülíró jogos érdek.
Az Ön jogai érintettként
Önt velünk szemben bármikor megilletik a következő jogok: • Hozzáférés az Önről tárolt személyes adatokhoz (GDPR 15. cikk) • Pontatlan adatok helyesbítése (GDPR 16. cikk) • Törlés („elfeledtetéshez való jog", GDPR 17. cikk) • Az adatkezelés korlátozása (GDPR 18. cikk) • Adathordozhatóság (GDPR 20. cikk) • Tiltakozás a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk) • Hozzájárulás visszavonása a jövőre nézve (GDPR 7. cikk (3) bek.) E jogok gyakorlása térítésmentes. Elegendő egy formátlan e-mail az [email protected] címre. Minden adatvédelmi megkeresésre a beérkezéstől számított 30 napon belül válaszolunk.
Panaszjog felügyeleti hatóságnál
Egyéb jogorvoslati lehetőségektől függetlenül Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatóságnál, ha úgy ítéli meg, hogy adatainak kezelése sérti a GDPR rendelkezéseit. Illetékes vezető felügyeleti hatóság (mivel az egyesület székhelye Magyarországon van): Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. Telefon: +36 1 391 1400 Web: https://naih.hu A GDPR 77. cikke alapján Ön a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat — például Németországban az adott tartományi adatvédelmi hatósághoz, Ausztriában a Datenschutzbehörde-hez, Svájcban pedig az EDÖB-hez.
Kapcsolat adatvédelmi kérdésekben
A jelen adatvédelmi szabályzattal vagy jogainak gyakorlásával kapcsolatos kérdéseivel az alábbi elérhetőségeken fordulhat hozzánk: E-mail: [email protected] Levelezési cím: Puli Állatvédő Egyesület, Fancsika tanya 180, 4002 Debrecen, Magyarország Adatvédelmi tisztviselőt nem neveztünk ki, mivel a GDPR 37. cikke és a magyar jog szerinti küszöbértékek szervezetünk méretére tekintettel nem teljesülnek. Az adatvédelmi megkereséseket az egyesület elnöksége közvetlenül kezeli.
Hatály és változások
Hatályos: 2026. május 15. A technikai infrastruktúránk lényeges változása, új szolgáltatók igénybevétele vagy a jogszabályi környezet változása esetén jelen szabályzatot ennek megfelelően frissítjük. A mindenkori hatályos változat a puli-verein.org/privacy oldalon érhető el.