Adatkezelési tájékoztató

Állatmentő Szolgálat Alapítvány
Hatályos: 2026. január 4.

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy részletesen bemutassa, hogyan kezeli az Állatmentő Szolgálat Alapítvány (a továbbiakban: Alapítvány vagy Adatkezelő) a személyes adatokat a www.allatmentoszolgalat.com weboldal működtetése, a kapcsolatfelvétel, az adományozás, a hírlevélküldés/CRM, a közösségi média üzenetek kezelése, valamint az örökbeadás és örökbefogadási szerződéskötés során.

A tájékoztató az Alapítvány adatkezeléseire vonatkozik. Egyes szolgáltatók (pl. közösségi média platformok, fizetési szolgáltatók) saját rendszereikben önálló adatkezelők lehetnek; ilyen esetekben a saját adatkezelési szabályzataik is irányadók.

2. Az adatkezelő adatai

Név: Állatmentő Szolgálat Alapítvány
Székhely: 1173 Budapest, Pesti út 17.
Adószám: 18334461-1-42
E-mail: info@allatmentoszolgalat.com
Weboldal: www.allatmentoszolgalat.com

3. Adatvédelmi kapcsolattartás és válaszadási rend

Adatvédelmi megkeresések (hozzáférés, törlés, helyesbítés, tiltakozás, korlátozás stb.) benyújtása: info@allatmentoszolgalat.com.
Vállalt válaszadási célidő: 15 napon belül. A GDPR szerint a kérelmekre főszabály szerint 1 hónapon belül kell válaszolni (összetett ügyben meghosszabbítható).

4. Fogalmak (röviden)

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Érintett: akire a személyes adat vonatkozik.
• Adatkezelő: aki meghatározza az adatkezelés célját és eszközeit.
• Adatfeldolgozó: aki az Adatkezelő nevében és utasításai szerint kezel adatot.
• Címzett: akinek személyes adatot továbbítanak (pl. hatóság).

5. Az adatkezelések áttekintése (tevékenységenként)

6. Részletes adatkezelések

6.1 Kapcsolatfelvétel (weboldal, e-mail)

Cél: érdeklődések fogadása, megválaszolása, ügyintézés.
Kezelt adatok: név, e-mail cím, üzenet tartalma, csatolmányok (ha vannak), technikai metaadatok (pl. küldés ideje).
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.
Megőrzés: 1 év (kivéve, ha jogi igény miatt szükséges hosszabb megőrzés).
Adatfeldolgozók: tárhelyszolgáltató, webmester/üzemeltetés.

6.2 Közösségi média üzenetek (Facebook, Instagram)

Cél: üzenetek kezelése, tájékoztatás, kapcsolattartás.
Kezelt adatok: profilnév/felhasználónév, üzenet, és az üzenetben megadott egyéb személyes adatok.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (hatékony kapcsolattartás).
Megőrzés: 1 év, illetve törlési kérelem esetén – ha nincs jogi akadály – korábban.
Megjegyzés: a Meta a platformon önálló adatkezelő is.

6.3 Adományozás (OTP, Stripe, PayPal, Lunda/Estratos)

Cél: adomány fogadása, visszaigazolás, nyilvántartás, könyvelés, jogszabályi kötelezettségek teljesítése, visszaélések megelőzése.
Kezelt adatok (tipikusan): név, e-mail cím, adomány összege, dátuma, tranzakció azonosító/státusz.
Jogalap: GDPR 6. cikk (1) b) – a folyamat lebonyolítása; GDPR 6. cikk (1) c) – jogi kötelezettség (különösen számviteli/bizonylatolási).
Megőrzés: 8 év.
Bankkártyaadatok: az Alapítvány jellemzően nem tárol bankkártyaadatokat; a kártyás fizetést a fizetési szolgáltatók rendszerei kezelik.

6.4 Hírlevél és CRM (Action Network, DonorFlow, Lunda/Estratos, Segment)

Alapelv: hírlevelet kizárólag külön, kifejezett hozzájárulás alapján küldünk.
Cél: elektronikus tájékoztatás az Alapítvány tevékenységéről, kampányairól, eredményeiről és támogatási lehetőségekről.
Kezelt adatok: név, e-mail, feliratkozás időpontja/módja, leiratkozás ténye, technikai naplók (kiküldés sikeressége).
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.
Megőrzés: leiratkozásig.
Leiratkozás: a hírlevelekben található leiratkozási linken, illetve az info@allatmentoszolgalat.com címen.

CRM/adatszinkron (Segment): a CRM rendszerek közötti szinkronizáció célja az adatok egységes kezelése és a működéshez szükséges adminisztráció biztosítása. Az adatok rendszerek közötti továbbítása az adatfeldolgozói láncon belül történhet (lásd 10. pont).

6.5 Weboldal üzemeltetés, naplózás, biztonság

Cél: stabil működés, hibajavítás, információbiztonság, jogosulatlan hozzáférések megelőzése.
Kezelt adatok: IP-cím, böngésző/eszköz technikai adatai, naplófájlok, biztonsági mentésekben szereplő adatok.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (biztonságos üzemeltetés).
Megőrzés: jellemzően legfeljebb 12 hónap (vagy rövidebb a szolgáltatói/üzemeltetési beállítások szerint).

6.6 Sütikezelés (cookie-k), Google Analytics és Google Ads

A weboldal feltétlenül szükséges sütiket használ a működéshez és biztonsághoz. A statisztikai és marketing célú megoldásokat (Google Analytics, Google Ads) kizárólag az érintett előzetes hozzájárulása alapján alkalmazzuk.
Jogalap (GA/Ads): GDPR 6. cikk (1) a) – hozzájárulás.
Visszavonás: bármikor a cookie beállításoknál és a böngészőben.
Meta Pixel / Facebook Pixel: jelenleg nem használjuk.

6.7 Örökbeadás és örökbefogadási szerződés

Cél: örökbefogadási eljárás lefolytatása, örökbeadási szerződés megkötése és teljesítése, kapcsolattartás, az állat jólétéhez kapcsolódó indokolt utókövetés.
Kezelt adatok: név, lakcím, e-mail cím, telefonszám, az örökbefogadási szerződés tartalma és adatai, az örökbefogadás időpontja, az örökbeadott állatra vonatkozó alapadatok.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) c) – jogi kötelezettség (ha releváns a kapcsolódó pénzügyi/bizonylati kötelezettség).
Megőrzés: 8 év, illetve jogi igények esetén az igényérvényesítéshez szükséges ideig.

7. Gyermekek adatainak kezelése

Az Alapítvány szolgáltatásai nem kifejezetten gyermekeknek szólnak. 16 év alatti érintett adatainak kezelése kizárólag törvényes képviselő hozzájárulásával történhet.

8. Automatizált döntéshozatal és profilalkotás

Az Alapítvány nem alkalmaz automatizált döntéshozatalt és profilalkotást.

9. Adatok címzettjei

Az Alapítvány a személyes adatokat elsődlegesen saját szervezetén belül használja fel. Az adatok az alábbi esetekben kerülhetnek továbbításra:

• Az Alapítványon belül – a feladat ellátásához szükséges mértékben (különösen adománykezelés, örökbeadás, kapcsolattartás).
• Hírlevélküldés céljából – kizárólag az érintett előzetes hozzájárulása alapján a hírlevélküldő és CRM rendszerek felé (Action Network, DonorFlow, Lunda / Estratos Digital, Segment).
• Jogszabályi kötelezettség teljesítése érdekében – illetékes hatóságok (pl. bíróság, nyomozóhatóság, adóhatóság) részére.

Az adattovábbítás minden esetben a szükséges mértékre korlátozódik.

10. Adatfeldolgozók (részletes azonosítással)

Az Alapítvány adatfeldolgozókat vesz igénybe. Az adatfeldolgozók az Alapítvány utasításai alapján, szerződéses keretek között járnak el, és megfelelő adatbiztonsági kötelezettségek terhelik őket.

10.1 Könyvelés

DONO-M Bt.
Cégjegyzékszám: 01-06-798042
Cím: 1149 Budapest, Limanova tér 12. fsz. 3.
Telefon (mobil): 30/297-5869
Telefon (iroda): 70/389-9040
E-mail: info@donomkonyveles.hu; donombt@gmail.com

10.2 Tárhelyszolgáltatás

Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 25333572-2-06
Honlap: www.rackhost.hu
E-mail: info@rackhost.hu

10.3 Webmester / weboldal üzemeltetés (belső)

Webmester: Állatmentő Szolgálat Alapítvány
Szerep: weboldal karbantartása, technikai üzemeltetés, biztonsági mentések kezelése.
Hozzáférhető adatok köre: webes megkeresések technikai adatai, naplófájlok, űrlapadatok, tárhelyen tárolt adatok.

10.4 CRM, e-mail és kampányplatform, integráció

Action Network
1900 L St NW, Suite 900, Washington DC 20036, USA
Adatvédelmi szabályzat: https://actionnetwork.org/privacy
Szerep: átfogó CRM-megoldás, integrált e-mailes, akcióoldal-platform.

DonorFlow Kft.
1147 Budapest, Balázs u. 68.
Cégjegyzékszám: 01-09-435480

Estratos Digital GmbH (a Lunda adatfeldolgozója)
Sommerhaidenweg 98, 1190 Wien, Ausztria
Cégjegyzékszám: 544761w
Records Management Policy: www.lundadonate.org/records-management-policy
Szerep: szoftver mint szolgáltatás, adatfeldolgozási szolgáltatások és adatintegrációs szolgáltatások.

Segment
100 California Street, Suite 700, San Francisco, CA 94111, USA
GDPR/DPA/SCC információ: segment.com/docs/privacy/complying-with-the-gdpr
Szerep: az Estratos Digital rendszereinek szinkronizálása, adatok küldése rendszerek között.

10.5 Fizetési szolgáltatók

Stripe Payments Europe Ltd.
C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Dublin 1, Dublin, Írország
Adatvédelmi szabályzat: https://stripe.com/en-gb-hu/privacy
Szerep: fizetési szolgáltató és platform.

PayPal – szerep: online fizetési szolgáltató.

OTP Bank Nyrt. – szerep: banki átutalások lebonyolítása.

11. Nemzetközi adattovábbítás (EGT-n kívül)

Egyes szolgáltatók esetén előfordulhat, hogy adatok az Európai Gazdasági Térségen (EGT) kívül kerülnek kezelésre, vagy onnan érhetők el. Ilyen esetekben az Alapítvány a jogszerű adattovábbítás biztosítása érdekében megfelelő garanciákat alkalmaz (különösen Európai Bizottság által elfogadott általános szerződési feltételek – SCC; ahol releváns, adatfeldolgozói megállapodás/DPA).

12. Megőrzési idők (összefoglaló)

• Kapcsolatfelvétel (web/e-mail): 1 év
• Facebook/Instagram üzenetek: 1 év
• Adományozás: 8 év
• Hírlevél: leiratkozásig
• Üzemeltetési naplók/technikai adatok: jellemzően max. 12 hónap
• Örökbeadási szerződés: 8 év (illetve jogi igény esetén szükséges ideig)

13. Az érintettek jogai

• tájékoztatást kérni az adatkezelésről
• hozzáférést kérni a kezelt adatokhoz
• helyesbítést kérni
• törlést kérni (ha nincs kötelező megőrzési ok)
• az adatkezelés korlátozását kérni
• tiltakozni a jogos érdeken alapuló adatkezelés ellen
• adathordozhatóságot kérni (ha alkalmazható)
• a hozzájárulást bármikor visszavonni (pl. hírlevél, GA/Ads cookie-k)

Jogos érdek elleni tiltakozás: tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő jogos ok áll fenn, amely elsőbbséget élvez, vagy ha jogi igények miatt szükséges.

14. Joggyakorlás menete

Kérelmek benyújtása: info@allatmentoszolgalat.com.
Szükség esetén azonosítást kérhetünk (csak a szükséges mértékben).
A kérelmeket indokolatlan késedelem nélkül kezeljük; célunk 15 napon belüli válaszadás.

15. Adatbiztonság

Az Alapítvány megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (hozzáférés-szabályozás, jogosultságkezelés, naplózás, mentések, szolgáltatói biztonsági megoldások).

16. Adatvédelmi incidens

Adatvédelmi incidens esetén az Alapítvány a GDPR rendelkezései szerint jár el, beleértve szükség esetén a felügyeleti hatóság értesítését és – amennyiben az incidens magas kockázattal jár – az érintettek tájékoztatását.

17. Panasz és jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11.
Honlap: www.naih.hu
Az érintett bírósághoz is fordulhat.

18. Az adatok naprakészen tartása

Kérjük, hogy elérhetőségi adataiban bekövetkező változást jelezze, hogy nyilvántartásaink pontosak legyenek.

19. A tájékoztató módosítása

Az Alapítvány fenntartja a jogot a tájékoztató módosítására. A módosításokat a weboldalon közzétesszük; a módosítások a közzététellel lépnek hatályba.