Adatkezelési Tájékoztató
A Pegazus Online Média Kft. (a továbbiakban: Adatkezelő), mint a www.lovasok.hu domain név alatt elérhető apróhirdetési rendszer (a továbbiakban: Weboldal) üzemeltetője ezúton teszi közzé a Weboldalon elérhető szolgáltatásokhoz kapcsolódó adatkezelésekre vonatkozó tájékoztatást.
A Weboldalra látogató felhasználók (a továbbiakban: Felhasználó) elfogadják a jelen Adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) foglalt valamennyi feltételt, ezért kérjük, hogy a Weboldal használata előtt figyelmesen olvassa végig a jelen dokumentumot.
1. AZ ADATKEZELŐ ADATAI
- Az adatok kezelője: Pegazus Online Média Kft.
- Székhely: 1033 Budapest, Szentendrei út 95.
- E-mail cím: vezetoseg@pegazusmedia.hu
- Telefonszám: +36 30 352 4134
- Adatvédelmi tisztviselő: Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére. Az adatvédelmi megkereséseket az Adatkezelő a fenti általános elérhetőségein fogadja.
2. AZ EGYES ADATKEZELÉSEKRE VONATKOZÓ INFORMÁCIÓK
a) Regisztráció
A regisztrációs felületen a Felhasználónak lehetősége van megadni adatait annak érdekében, hogy a Weboldal szolgáltatásait igénybe tudja venni.
- Kezelt adatok köre: e-mail cím, jelszó, név (vezetéknév és keresztnév) vagy cégnév.
- Az adatkezelés célja: a Felhasználók azonosítása és a Weboldal szolgáltatásainak biztosítása, így különösen hirdetés feladása, Felhasználói fiók létrehozása, a Felhasználókkal történő kapcsolattartás.
- Az adatkezelés időtartama: Amíg a Felhasználó nem kéri az adatai törlését, illetve nem vonja vissza személyes adatai kezeléséhez adott hozzájárulását (a fiók törléséig).
- Az adatkezelés jogalapja: A Felhasználó kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
b) Felhasználói fiók („Lovaim” menüpont és profil)
Sikeres regisztrációt követően a rendszer létrehozza a Felhasználó egyedi fiókját.
- Kezelt adatok köre: Név/cégnév, telefonszám, honlap címe, település, utca, házszám, profilfotó, számlázási név és cím (település, utca, házszám), adószám (cég esetében), online láthatósági beállítások.
- Az adatkezelés célja: A hirdetések feladása, azok nyomon követése, módosítása, törlése, valamint a hirdetésfeladás megkönnyítése a mentett adatok révén. A Felhasználó a fiókjában szabadon beállíthatja, hogy mely kapcsolattartási adatai legyenek nyilvánosak a hirdetései mellett a többi látogató számára.
- Az adatkezelés időtartama: A Felhasználói fiók törléséig. Az adatok törlése nem érinti az Adatkezelő jogszabályon alapuló számviteli adatmegőrzési kötelezettségét.
- Az adatkezelés jogalapja: A Felhasználó kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
c) Kapcsolatfelvétel és ügyfélszolgálat (Élő chat és kapcsolatfelvételi űrlap)
- Kezelt adatok köre: Teljes név, e-mail cím, telefonszám, az üzenet/bejelentés tartalma.
- Az adatkezelés célja: Kapcsolattartás a Felhasználóval, segítségnyújtás a hirdetésfeladáshoz, hibabejelentések és észrevételek kezelése.
- Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat a kétoldalú kommunikáció lezárásától számított legfeljebb 30 napig kezeli, kivéve, ha a megkeresésből adódóan jogi igény érvényesítése válik szükségessé.
- Az adatkezelés jogalapja: A Felhasználó önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
d) Hirdetés feladása és fizetős csomagok igénybevétele
- Kezelt adatok köre: E-mail cím, név, telefonszám, település, honlapcím, jogi személy esetén a kapcsolattartó neve és e-mail címe, a hirdetett ló adatai (kor, nem, fajta, leírás, fotók, videólink).
- Az adatkezelés célja: A hirdetési szerződés létrehozása, a hirdetés megjelenítése a Portálon, a számlázási kötelezettség teljesítése, valamint a szerződésből fakadó jogok és követelések érvényesítése.
- Az adatkezelés időtartama: A hirdetési szerződés megszűnését követő 5 év (általános polgári jogi elévülési idő). Fizetős csomag igénybevétele esetén a Számvitelről szóló C. törvény 169. §-a alapján a számviteli bizonylaton szereplő nevet és lakcímet az Adatkezelő 8 évig kötelezően megőrzi.
- Az adatkezelés jogalapja: A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. A számlázási adatok tekintetében a jogalap jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont + Számviteli tv. 169. §). Céges hirdetés esetén a kapcsolattartó adatainak kezelése az Adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont).
- Bankkártyás fizetés: Az online bankkártyás fizetéseket az OTP Mobil Kft. (SimplePay – 1093 Budapest, Közraktár utca 30-32.) biztonságos rendszere végzi. Az Adatkezelő semmilyen bankkártyaadatot nem gyűjt, nem tárol és azokhoz nem fér hozzá.
e) Rendszerüzenetek
- Kezelt adatok köre: Teljes név, e-mail cím.
- Az adatkezelés célja: Nem marketing célú, technikai jellegű tájékoztatás küldése (pl. hirdetés lejárata, karbantartási értesítések, jelszóemlékeztető).
- Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a Weboldal biztonságos és hatékony működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont), amelyre vonatkozóan az érdekmérlegelési teszt elvégzésre került.
- Az adatkezelés időtartama: A Felhasználói fiók fennállásának időtartama, vagy amíg a Felhasználó nem tiltakozik a rendszerüzenetek küldése ellen.
f) Elégedettségmérés
- Kezelt adatok köre: Teljes név, e-mail cím, a kérdőívre adott válaszok.
- Az adatkezelés célja: A hirdetési szolgáltatások minőségének ellenőrzése és fejlesztése kérdőívek kiküldésével.
- Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a szolgáltatásfejlesztéshez (GDPR 6. cikk (1) bekezdés f) pont).
- Az adatkezelés időtartama: A cél eléréséhez szükséges ideig, de legfeljebb a kérdőív kiküldésétől számított 6 hónapig, vagy a Felhasználó tiltakozásáig.
g) Online hirdetések és sütik (Cookie-k)
- A Weboldalon harmadik féltől származó hirdetések jelenhetnek meg, amelyek optimalizálását a Sales Contact Kft. (1082 Budapest, Futó utca 47-53. V. emelet) mint médiahirdetési-felület értékesítő végzi. E folyamat során névtelen látogatottsági adatok és sütik (cookie-k) kerülhetnek elhelyezésre a Felhasználó eszközén, amelyek részletes szabályozását a külön elérhető Cookie Tájékoztató tartalmazza.
h) Hirdetésfigyelő szolgáltatás
- Kezelt adatok köre: Teljes név, e-mail cím, keresési preferenciák (mentett keresési paraméterek).
- Az adatkezelés célja: Automatikus e-mail értesítések küldése a Felhasználó által beállított szempontoknak megfelelő új eladó lovak megjelenésekor.
- Az adatkezelés jogalapja: A Felhasználó kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
- Az adatkezelés időtartama: A szolgáltatásról való leiratkozásig (a hozzájárulás visszavonásáig).
i) Panaszkezelés
- Kezelt adatok köre: Név, lakcím/levelezési cím, a panasz tárgya, tartalma és egyedi azonosítószáma, szóbeli panasz esetén a felvett jegyzőkönyv adatai.
- Az adatkezelés célja: A fogyasztói panaszok törvényes kivizsgálása és dokumentálása.
- Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont + a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. §-a).
- Az adatkezelés időtartama: A Fogyasztóvédelmi törvény előírásainak megfelelően a panasz dokumentációját az Adatkezelő a benyújtástól számított 3 évig kötelezően megőrzi.
j) Automatikusan gyűjtött technikai adatok (Log fájlok)
- Kezelt adatok köre: IP-cím, a böngésző típusa, az operációs rendszer, a látogatás időpontja és a nyelvbeállítások.
- Az adatkezelés célja: A Weboldal technikai védelme, kiberbiztonsági naplózás és statisztikai elemzések. Ezek az adatok önmagukban nem alkalmasak a Felhasználó személyazonosságának megállapítására.
- Az adatkezelés időtartama: A szervernaplók automatikus felülírásáig, de legfeljebb 365 napig.
- k) HorseFace Adatbázis és digitális lóadatlap szolgáltatás
- Kezelt adatok köre:
A ló hivatalos és azonosító adatai: ló neve, lóútlevél száma, chip száma, hivatalos származási adatai (szülők, ősök, testvérek), korábbi tulajdonosváltások története.
A ló egészségügyi adatai: Körmölések és patkolások időpontjai, kötelező és ajánlott oltások, féreghajtások, fogászati vizsgálatok, állatorvosi kezelések és kórtörténet, feltöltött digitális dokumentumok (lóútlevél oldalai, adásvételi szerződések, röntgenfelvételek, laborleletek, állatorvosi szakvélemények).
A ló képességei, jellemzői és médiatartalmai: képzettségi szint, versenyeredmények, alkalmasság, teherbírás, egyedi jellemvonások, a lóról feltöltött fényképek, galériák és videók.
A szolgáltatáshoz kapcsolódó beállítások és emlékeztetők: A Felhasználó által beállított egyedi határidők, értesítések, valamint az online láthatósági és adatvédelmi beállítások adatai.
Tulajdonosváltás esetén: Az új tulajdonos felhasználóneve, e-mail címe.
- Az adatkezelés célja: A HorseFace professzionális közösségi profilrendszer és digitális lónyilvántartás biztosítása. Ezen belül: a lovak adatainak és dokumentumainak strukturált, biztonságos tárolása; okos emlékeztetők és egyedi értesítések küldése; a lóadatlap eladó ló hirdetéssé történő egyszerűsített átalakítása; tulajdonosváltás esetén a teljes digitális kórtörténet és előélet biztonságos, zökkenőmentes átruházása az új tulajdonos fiókjába.
- Az adatkezelés időtartama:
A Felhasználói fiók törléséig, vagy amíg a Felhasználó az adott lóprofilt vagy annak egyes adatait véglegesen nem törli a rendszerből.
Tulajdonosváltás (Adatlap átadása) esetén: A lóhoz kapcsolódó adatok és dokumentumok nem törlődnek, hanem az átruházást követően a lónyilvántartás folytonosságának biztosítása érdekében az új tulajdonos fiókjába kerülnek át, így azok kezelési ideje az új tulajdonos fiókjának fennállásához igazodik.
Fizetős tranzakciók adatai: Az előfizetési díjak megfizetésével kapcsolatos számlázási nevet, címet és adószámot az Adatkezelő a számvitelről szóló C. törvény 169. §-a alapján a számla kiállításától számított 8 évig kötelezően megőrzi.
- Az adatkezelés jogalapja:
A HorseFace szolgáltatás nyújtása, a profilok és emlékeztetők kezelése tekintetében a Felhasználó és az Adatkezelő között létrejött szolgáltatási szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
A számlázási adatok tekintetében jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja, valamint a Számviteli tv. 169. §-a alapján.
A tulajdonosváltás során történő adatátadás tekintetében az érintett Felhasználó kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, amelyet a funkció indításával ad meg.
3. A SZEMÉLYES ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE, ADATFELDOLGOZÁS
Az Adatkezelő a Felhasználók személyes adatait harmadik félnek nem adja el. Az adatok feldolgozását kizárólag a technikai működéshez elengedhetetlen, szerződött partnerek (Adatfeldolgozók) végzik az alábbiak szerint:
- CRM és Ügyfélkapcsolati rendszer: MiniCRM Zrt. (1075 Budapest, Madách Imre út 13-14.) – Ügyféladatok és hirdetési előzmények biztonságos tárolása.
- Számlázási rendszer: KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) – Elektronikus számlák kiállítása (Számlázz.hu).
- Fizetési szolgáltató: OTP Mobil Kft. (1093 Budapest, Közraktár utca 30-32.) – Biztonságos bankkártyás fizetési infrastruktúra biztosítása (SimplePay).
- Postai és logisztikai szolgáltatások: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2.) – Esetleges hivatalos papíralapú dokumentumok kézbesítése.
- Tárhely- és felhőszolgáltató:
- RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (1132 Budapest, Victor Hugo u. 11., 5. em. B05001; Központi iroda / Elérhetőség: 1132 Budapest, Victor Hugo utca 11., 5. emelet; e-mail cím: info@rackforest.com)
- A technikai adatkezelés és az adatok fizikai tárolásának helyszínei (Szervertermek):
- 1132 Budapest, XIII. kerület, Victor Hugo u. 18-22., 3. em.
- 1087 Budapest, VIII. kerület, Asztalos Sándor u. 13.
- 1108 Budapest, X. kerület, Kozma u. 2.
- Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő utasításainak megfelelően, a szerveres háttér és a tárhely biztosítása céljából kezeli, azokon saját célú műveletet nem végez.
- 4. A FELHASZNÁLÓ JOGAI (ÉRINTETTI JOGOK)
A GDPR értelmében a Felhasználót az alábbi jogosultságok illetik meg, amelyeket a vezetoseg@pegazusmedia.hu e-mail címen kérhet:
- Hozzáférés joga: Tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és mennyi ideig kezeli az Adatkezelő, és kérheti ezek másolatát.
- Helyesbítés joga: Kérheti a pontatlan vagy elgépelt adatai azonnali javítását, kiegészítését.
- Törlés joga („az elfeledtetéshez való jog”): Kérheti adatainak végleges törlését, ha a hozzájárulását visszavonta, vagy az adatkezelés célja megszűnt. (Kivéve a jogszabály által kötelezően előírt adatokat, mint pl. a számlák megőrzése).
- Adatkezelés korlátozásának joga: Kérheti az adatok zárolását (törlés helyett), ha vitatja az adatok pontosságát, vagy az adatkezelés jogszerűségét.
- Adathordozhatóság joga: Kérheti a megadott adatainak széles körben használt, géppel olvasható formátumban (pl. CSV vagy PDF) történő kiadását vagy továbbítását egy másik adatkezelőnek.
- Tiltakozáshoz való jog: A Felhasználó bármikor tiltakozhat a jogos érdeken alapuló adatkezelések ellen (pl. rendszerüzenetek, elégedettségmérés). Tiltakozás esetén az Adatkezelő az adatokat e célból nem kezelheti tovább.
Ügyintézési határidő: Az Adatkezelő a Felhasználó kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül kivizsgálja és teljesíti, majd erről írásban tájékoztatja a Felhasználót.
5. ADATBIZTONSÁG ÉS JOGORVOSLAT
Adatbiztonsági intézkedések
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról. Ennek érdekében a szervereken SSL titkosítást alkalmaz, korlátozza a munkatársak hozzáférési jogosultságait, és folyamatos technikai védelmet tart fenn a jogosulatlan hozzáférés, megváltoztatás vagy megsemmisülés ellen.
Jogorvoslati lehetőségek
Amennyiben a Felhasználó úgy ítéli meg, hogy személyes adatainak kezelése során az Adatkezelő megsértette a GDPR vagy a hazai Infotörvény rendelkezéseit, az alábbi lépéseket teheti:
- Adatkezelő: Javasoljuk, hogy panaszával először forduljon közvetlenül az Adatkezelőhöz a vezetoseg@pegazusmedia.hu e-mail címen a gyors és békés rendezés érdekében.
- Hatósági panasz: Jogosult panaszt tenni a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- E-mail: ugyfelszolgalat@naih.hu | Honlap: www.naih.hu
- Bírósági jogorvoslat: A Felhasználó jogosult a lakóhelye vagy tartózkodási helye szerinti illetékes Törvényszék előtt pert indítani az Adatkezelővel szemben.