Állatmentő Szolgálat Adatkezelési tájékoztató
Állatmentő Szolgálat Alapítvány
Hatályos: 2026. március 19.
Utolsó módosítás: 2026. október 14.
Tartalom
1. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató célja, hogy részletesen bemutassa, hogyan kezeli az Állatmentő Szolgálat Alapítvány (a továbbiakban: Alapítvány vagy Adatkezelő) a személyes adatokat a www.allatmentoszolgalat.com weboldal működtetése, a kapcsolatfelvétel, az adományozás, a hírlevélküldés, a közösségi média üzenetek kezelése, valamint az örökbeadás és örökbefogadási szerződéskötés során.
A tájékoztató az Alapítvány adatkezeléseire vonatkozik. Egyes szolgáltatók (pl. közösségi média platformok, fizetési szolgáltatók, adományozási platformok) saját rendszereikben önálló adatkezelők is lehetnek; ilyen esetekben a saját adatkezelési tájékoztatóik is irányadók.
Jelen tájékoztató hatálya nem terjed ki a tuddkinekadsz.hu platformra. Azt szintén az Alapítvány üzemelteti, de önálló szolgáltatás, saját adatkezelési tájékoztatóval.
2. Az adatkezelő adatai
- Név:
- Állatmentő Szolgálat Alapítvány
- Székhely:
- 1173 Budapest, Pesti út 17.
- Adószám:
- 18334461-1-42
- E-mail:
- info@allatmentoszolgalat.com
- Weboldal:
- www.allatmentoszolgalat.com
3. Adatvédelmi kapcsolattartás és válaszadási rend
Adatvédelmi megkeresések (hozzáférés, törlés, helyesbítés, tiltakozás, korlátozás stb.) benyújtása: info@allatmentoszolgalat.com.
Vállalt válaszadási célidő: 15 napon belül. A GDPR szerint a kérelmekre főszabály szerint indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül kell választ adni; ez szükség esetén további 2 hónappal meghosszabbítható.
4. Fogalmak (röviden)
- Személyes adat:
- azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett:
- akire a személyes adat vonatkozik.
- Adatkezelő:
- aki meghatározza az adatkezelés célját és eszközeit.
- Adatfeldolgozó:
- aki az Adatkezelő nevében és utasításai szerint kezel adatot.
- Címzett:
- akinek személyes adatot továbbítanak (pl. hatóság, szolgáltató).
5. Az adatkezelések áttekintése (tevékenységenként)
| Tevékenység | Érintettek | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|---|
| Kapcsolatfelvétel (web, e-mail) | érdeklődők | név, e-mail, üzenet, csatolmány (ha van) | GDPR 6. cikk (1) a) – hozzájárulás, illetve egyes esetekben GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések | 1 év |
| Közösségi média üzenetek (Facebook, Instagram) | érdeklődők | felhasználónév/profilnév, üzenet | GDPR 6. cikk (1) f) – jogos érdek | 1 év |
| Adományozás (OTP/Stripe/PayPal/WhyDonate) | adományozók | név, e-mail, összeg, tranzakció azonosító/státusz | GDPR 6. cikk (1) b) + (1) c) | 8 év |
| Hírlevél (MailerLite) | feliratkozók | név, e-mail, a feliratkozás időpontja és módja, a feliratkozáskori IP-cím, leiratkozás adatai | GDPR 6. cikk (1) a) – hozzájárulás; a feliratkozás visszaélésszűréséhez GDPR 6. cikk (1) f) – jogos érdek | leiratkozásig |
| Weboldal üzemeltetés/biztonság | látogatók | IP-cím, technikai naplók, biztonsági mentésekben szereplő adatok | GDPR 6. cikk (1) f) – jogos érdek | jellemzően max. 12 hónap |
| Weboldal-mérés: Statisztika (Google Analytics) | látogatók | megnézett oldal, kattintások, eszköz- és böngészőtípus, ország és régió, időpont, süti-azonosító | GDPR 6. cikk (1) a) – hozzájárulás | esemény-szintű adat: 2 hónap |
| Weboldal-mérés: Hirdetésmérés (Google Ads) | látogatók | a hirdetésre kattintás és az azt követő lépés (például adományozás megkezdése), hirdetési süti-azonosító | GDPR 6. cikk (1) a) – hozzájárulás | süti: legfeljebb 90 nap |
| Örökbefogadási jelentkezés (weboldal) | jelentkezők | név, e-mail, telefonszám, település, a jelentkezés tartalma | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések az érintett kérésére | a döntés után 6 hónap |
| Örökbeadás és örökbefogadási szerződés | örökbefogadók | név, lakcím, e-mail, telefonszám, szerződés adatai | GDPR 6. cikk (1) b) + (1) c) | 8 év |
6. Részletes adatkezelések
6.1 Kapcsolatfelvétel (weboldal, e-mail)
- Cél:
- érdeklődések fogadása, megválaszolása, ügyintézés.
- Kezelt adatok:
- név, e-mail cím, üzenet tartalma, csatolmányok (ha vannak), technikai metaadatok (pl. küldés ideje).
- Jogalap:
- GDPR 6. cikk (1) a) – hozzájárulás; egyes esetekben GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések az érintett kérésére.
- Megőrzés:
- 1 év (kivéve, ha jogi igény miatt szükséges hosszabb megőrzés).
- Adatfeldolgozók:
- tárhelyszolgáltató, webmester/üzemeltetés.
6.2 Közösségi média üzenetek (Facebook, Instagram)
- Cél:
- üzenetek kezelése, tájékoztatás, kapcsolattartás.
- Kezelt adatok:
- profilnév/felhasználónév, üzenet, és az üzenetben megadott egyéb személyes adatok.
- Jogalap:
- GDPR 6. cikk (1) f) – jogos érdek (hatékony kapcsolattartás).
- Megőrzés:
- 1 év, illetve törlési kérelem esetén – ha nincs jogi akadály – korábban.
- Megjegyzés:
- a Meta a platformon önálló adatkezelő is lehet.
6.3 Adományozás (OTP, Stripe, PayPal, WhyDonate)
- Cél:
- adomány fogadása, visszaigazolás, nyilvántartás, könyvelés, jogszabályi kötelezettségek teljesítése, visszaélések megelőzése.
- Kezelt adatok (tipikusan):
- név, e-mail cím, adomány összege, dátuma, tranzakció azonosító/státusz.
- A köszönőlevélhez kezelt adatok:
- az adományozó neve és e-mail-címe, az adomány összege és időpontja, a tranzakció azonosítója, a támogatás formája (egyszeri vagy havi), és ha az adomány egy adott védencre szól, az érintett állat neve. Ezeket az adatokat kizárólag a visszaigazoló levél kiküldéséhez és a nyilvántartáshoz használjuk; a levél a fizetési szolgáltatótól kapott adatok alapján készül.
- A köszönőlevél kiküldése:
- a levelet a weboldalt kiszolgáló Cloudflare Worker állítja össze és adja át a 10.9 pontban megnevezett levélküldő szolgáltatónak. A szolgáltató megkapja a címzett e-mail-címét, a megszólításhoz a nevét, és ha a támogatás egy védencre szól, a védenc nevét; a levél szövege a támogatás összegét is tartalmazza. Bankkártyaadatot a levélküldő szolgáltató nem kap meg, mert azt a weboldal és az Alapítvány sem látja.
- Jogalap:
- GDPR 6. cikk (1) b) – a folyamat lebonyolítása; GDPR 6. cikk (1) c) – jogi kötelezettség (különösen számviteli, bizonylatolási kötelezettségek teljesítése).
- Megőrzés:
- 8 év.
- Bankkártyaadatok:
- az Alapítvány jellemzően nem tárol bankkártyaadatokat; a kártyás fizetést a fizetési szolgáltatók és/vagy adományozási platformok rendszerei kezelik.
- Megjegyzés:
- egyes szolgáltatók – különösen a fizetési szolgáltatók és az adományozási platform – saját rendszerükben önálló adatkezelőként is eljárhatnak.
A bankkártyás fizetés a Stripe felületén történik. A Stripe Checkouton a bankkártya mellett Apple Pay, Google Pay, Link és Revolut Pay fizetési mód is választható. A Revolut Pay esetén a fizetést a Revolut csoport fizetési szolgáltatója bonyolítja le, amely a saját rendszerében önálló adatkezelőként is eljárhat; az Alapítvány ilyenkor is csak a tranzakció azonosítóját, összegét, időpontját és állapotát kapja meg, bankkártyaadatot nem.
6.4 Hírlevél (MailerLite)
- Alapelv:
- hírlevelet kizárólag külön, kifejezett hozzájárulás alapján küldünk.
- Cél:
- elektronikus tájékoztatás az Alapítvány tevékenységéről, kampányairól, eredményeiről és támogatási lehetőségekről.
- Kezelt adatok:
- név, e-mail, a feliratkozás időpontja és módja, a feliratkozáskori IP-cím (a hozzájárulás bizonyítékaként), a leiratkozás ténye, technikai naplók (például kiküldés sikeressége, megnyitás vagy kattintás, amennyiben az adott funkció használatban van).
- Jogalap:
- GDPR 6. cikk (1) a) – hozzájárulás.
- Megőrzés:
- leiratkozásig.
- Leiratkozás:
- a hírlevelekben található leiratkozási linken, illetve az info@allatmentoszolgalat.com címen.
Visszaélésszűrés a hírlevél-feliratkozásnál. A hírlevél-feliratkozó űrlapon a Cloudflare Turnstile szolgáltatását használjuk annak megállapítására, hogy a feliratkozást ember küldi-e be, nem pedig automata. Az ellenőrzéshez a Cloudflare a látogató eszközéről technikai adatokat kezel, köztük az IP-címet, a böngésző típusát és a böngészőben végzett interakciókat. Az ellenőrzés eredményét egyszer felhasználható kód formájában kapjuk meg; a látogatóról további adatot nem kapunk és nem tárolunk. Az adatkezelés jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) a feliratkozói listánk és a levelezőrendszerünk visszaélésekkel szembeni védelméhez. Szolgáltató: Cloudflare, Inc. A Turnstile csak akkor töltődik be, amikor a látogató elkezdi kitölteni az űrlapot; aki nem iratkozik fel, annál le sem fut.
6.5 Weboldal üzemeltetés, naplózás, biztonság
- Cél:
- stabil működés, hibajavítás, információbiztonság, jogosulatlan hozzáférések megelőzése.
- Kezelt adatok:
- IP-cím, böngésző/eszköz technikai adatai, naplófájlok, biztonsági mentésekben szereplő adatok.
- Jogalap:
- GDPR 6. cikk (1) f) – jogos érdek (biztonságos üzemeltetés).
- Megőrzés:
- jellemzően legfeljebb 12 hónap (vagy rövidebb a szolgáltatói/üzemeltetési beállítások szerint).
6.6 Sütikezelés (cookie-k) és kapcsolódó technológiák
A weboldal feltétlenül szükséges sütiket használhat a működéshez és biztonsághoz. A statisztikai, marketing vagy egyéb nem feltétlenül szükséges sütik és kapcsolódó technológiák alkalmazása kizárólag az érintett előzetes hozzájárulása alapján történik. A sütikre és kapcsolódó technológiákra vonatkozó részletes információkat az Alapítvány külön Sütikezelési tájékoztató oldalon teszi közzé.
- Jogalap:
- a nem feltétlenül szükséges sütik esetén GDPR 6. cikk (1) a) – hozzájárulás.
- Visszavonás:
- bármikor a cookie beállításoknál, illetve a böngésző megfelelő beállításaival.
A weboldal a döntésedet egy feltétlenül szükséges sütiben jegyzi meg, kizárólag azon a gépnéven, amelyen a döntést megadtad, legfeljebb 6 hónapig. A nem feltétlenül szükséges sütik két csoportba tartoznak, és külön engedélyezhetők: a Statisztika (Google Analytics) és a Hirdetésmérés (Google Ads) sütijei; részleteiket a 6.9 pont tartalmazza.
A döntés sütijének neve ams_suti. Ez a süti kizárólag magát a döntést és annak időpontját tartalmazza, látogatót nem azonosít, és nem kerül át a Google-hoz vagy bármely más szolgáltatóhoz. Ha a Statisztika kategóriát elfogadod, a Google Analytics az eszközödön _ga nevű és _ga_ kezdetű sütit helyez el. Ha a Hirdetésmérést is elfogadod, a Google hirdetési sütiket (_gcl_ és _gac_ kezdetű) is elhelyezhet. A sütik nevét, kibocsátóját és élettartamát a Sütikezelési tájékoztató 6. pontja sorolja fel.
6.7 Örökbeadás és örökbefogadási szerződés
- Cél:
- örökbefogadási eljárás lefolytatása, örökbeadási szerződés megkötése és teljesítése, kapcsolattartás, az állat jólétéhez kapcsolódó indokolt utókövetés.
- Kezelt adatok:
- név, lakcím, e-mail cím, telefonszám, az örökbefogadási szerződés tartalma és adatai, az örökbefogadás időpontja, az örökbeadott állatra vonatkozó alapadatok.
- Jogalap:
- GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) c) – jogi kötelezettség, ha releváns pénzügyi, bizonylatolási vagy más kötelező nyilvántartás kapcsolódik hozzá.
- Megőrzés:
- 8 év, illetve jogi igények esetén az igényérvényesítéshez szükséges ideig.
6.8 Örökbefogadási jelentkezés (weboldal)
- Cél:
- az örökbefogadási jelentkezések fogadása, elbírálása és a jelentkezővel való kapcsolattartás.
- Kezelt adatok:
- a jelentkező neve, e-mail-címe, telefonszáma, települése, a tervezett örökbefogadás időpontja, az otthon és a háztartásban élő állatok leírása, valamint a jelentkező által szabad szöveggel megadott indoklás és egyéb információk.
- Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések az érintett kérésére. Ha a jelentkezésből örökbeadás lesz, a további adatkezelésre a 6.7 pont irányadó.
- Tárolás módja:
- a jelentkezés a weboldalon nem kerül adatbázisba. Az űrlap tartalmát elektronikus levélként továbbítjuk az Alapítvány info@allatmentoszolgalat.com címére, és kizárólag ebben a postafiókban tároljuk.
- Megőrzés:
- a jelentkezés elbírálásáról szóló döntést követő 6 hónap. Ezt követően a levelet töröljük. Ha örökbeadási szerződés jött létre, a 6.7 pont megőrzési ideje az irányadó.
- Visszaélés elleni védelem:
- a jelentkezési űrlapra az egész weboldalra közös, személyes adatot nem tároló kérésszámkorlát vonatkozik.
6.9 Weboldal-mérés: Statisztika (Google Analytics) és Hirdetésmérés (Google Ads)
A weboldalon két, egymástól független mérést használunk. Mindkettő kizárólag az érintett előzetes, külön megadott hozzájárulása alapján indul el: az oldal első megnyitásakor megjelenő sávon vagy a „Süti-beállítások” ablakban dönthetsz róluk. Alapból egyik sem kapcsolt be. Az „Elfogadom” gomb mindkettőt elfogadja, a „Csak a szükségeseket” gomb és a „Mindent elutasítok” gomb egyiket sem. A két mérés külön is be- és kikapcsolható. Hozzájárulás nélkül a Google szkriptje nem töltődik be, és a mérés nem helyez el sütit.
Statisztika (Google Analytics)
- Adatkezelő:
- Állatmentő Szolgálat Alapítvány (1173 Budapest, Pesti út 17.; info@allatmentoszolgalat.com).
- Cél:
- a weboldal használatának összesített statisztikai mérése: mely oldalakat nézik meg a látogatók, mely gombokra kattintanak, és hol akadnak el, hogy a weboldalt jobbá tehessük.
- Kezelt adatok:
- az oldalmegtekintések és az oldalon végzett műveletek (például az adószám másolása, egy gombra kattintás) adatai: a megnézett oldal címe, az eszköz és a böngésző típusa, a látogatás országa és régiója, a látogatás időpontja, valamint a Google Analytics által elhelyezett azonosító (süti). A mérésbe nem küldjük el a nevedet, az e-mail-címedet és a kalkulátorba beírt összeget. A Google Analytics 4 az IP-címet nem naplózza és nem tárolja.
- Jogalap:
- az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló törvény sütikre vonatkozó rendelkezése).
- Adatfeldolgozó:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
- Megőrzés:
- az esemény-szintű adatokat 2 hónapig őrizzük, utána automatikusan törlődnek; az összesített jelentések, amelyek egyes látogatóra nem utalnak, ennél tovább is megmaradhatnak.
Hirdetésmérés (Google Ads)
- Adatkezelő:
- Állatmentő Szolgálat Alapítvány (1173 Budapest, Pesti út 17.; info@allatmentoszolgalat.com).
- Cél:
- annak mérése, hogy a hirdetéseink után hányan jutnak el a weboldalra, és hányan tesznek meg ott valamilyen lépést, például adományoznak; ennek alapján a hirdetéseink hatékonyságának értékelése és a hirdetési keret felhasználásának ellenőrzése.
- Kezelt adatok:
- a hirdetésre kattintás és az azt követő oldalhasználat, illetve a megtett lépés (például az adományozás megkezdése) adatai, amelyeket a Google a böngészőben elhelyezett hirdetési sütik és azonosítók segítségével a hirdetéssel összekapcsol. A mérésbe nem küldjük el a nevedet, az e-mail-címedet és a kalkulátorba beírt összeget.
- Jogalap:
- az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló törvény sütikre vonatkozó rendelkezése).
- Adatfeldolgozó:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google a saját rendszerében a hirdetési szolgáltatásokhoz kapcsolódóan önálló adatkezelőként is eljárhat; erről a Google adatvédelmi tájékoztatója (https://policies.google.com/privacy (új lapon nyílik)) nyújt tájékoztatást.
- Megőrzés:
- a hirdetési sütik élettartama legfeljebb 90 nap; a Google Ads-fiókban rögzített mérési adatokat a Google a saját adatmegőrzési szabályai szerint őrzi.
Mindkét mérésre vonatkozó rendelkezések
- Adattovábbítás az Európai Unión kívülre:
- a Google Ireland Limited az adatokat az Egyesült Államokban működő Google LLC-nek vagy más Google-vállalatnak is továbbíthatja. Az adattovábbítás a Google által alkalmazott megfelelő garanciák alapján történik, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve ahol alkalmazható, az Európai Unió és az Egyesült Államok közötti adatvédelmi keretrendszer alapján.
- A hozzájárulás visszavonása:
- a hozzájárulást bármikor, kategóriánként külön is visszavonhatod az oldal alján található „Süti-beállítások” hivatkozásra kattintva. A megnyíló ablakban a „Mindent elutasítok” gomb mindkét kategóriát visszavonja, a kapcsolókkal kategóriánként is dönthetsz, és a „Mentem a választásom” gomb rögzíti a választásodat. A visszavonás nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét. A visszavonás után a mérés leáll, és az érintett kategória sütijeit a weboldal törli. Ha nem járulsz hozzá, vagy visszavonod a hozzájárulásod, a weboldal minden funkciója ugyanúgy használható marad, és semmilyen hátrány nem ér.
- Amit a mérésbe soha nem küldünk el:
- a nevedet, az e-mail-címedet, a támogatás összegét és a megnyitott cím lekérdezés-részét. A mérés csak az oldal útvonalát kapja meg, a kérdőjel utáni részt nem: így például a támogatás utáni köszönőoldal ?ams=ok jelölője sem jut el a Google-hoz.
- A mérés beállításai:
- a Google-jelek (Google signals) és a hirdetési személyre szabás a mérésben kikapcsolva, a hirdetési azonosítók elrejtése bekapcsolva. A hirdetésmérés kizárólag a Hirdetésmérés kategória elfogadása után működik, és a Google Ads a támogatás összegét, a támogató nevét és e-mail-címét nem kapja meg.
- Érintetti jogok és jogorvoslat:
- a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás jogát, valamint a panasztétel és a bírósághoz fordulás lehetőségét a tájékoztató 13., 14. és 17. pontja tartalmazza (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH: 1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu).
7. Gyermekek adatainak kezelése
Az Alapítvány szolgáltatásai nem kifejezetten gyermekeknek szólnak. 16 év alatti érintett adatainak kezelése kizárólag törvényes képviselő hozzájárulásával történhet, ha az adatkezelés jogalapja hozzájárulás.
8. Automatizált döntéshozatal és profilalkotás
Az Alapítvány nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést, és nem végez profilalkotást. A hírlevél-feliratkozó űrlapon alkalmazott visszaélésszűrés (6.4 pont) gépi úton értékeli, hogy a beküldés embertől származik-e; ez kizárólag a feliratkozás befogadására vonatkozik, és sikertelen ellenőrzés esetén a feliratkozó az info@allatmentoszolgalat.com címen fordulhat hozzánk.
9. Adatok címzettjei
Az Alapítvány a személyes adatokat elsődlegesen saját szervezetén belül használja fel. Az adatok az alábbi esetekben kerülhetnek továbbításra:
- Az Alapítványon belül – a feladat ellátásához szükséges mértékben (különösen adománykezelés, örökbeadás, kapcsolattartás).
- Hírlevélküldés céljából – kizárólag az érintett előzetes hozzájárulása alapján a hírlevélküldő rendszer felé (MailerLite).
- Adományozás lebonyolítása céljából – a fizetési szolgáltatók és az adományozási platform felé (pl. Stripe, PayPal, OTP Bank, WhyDonate).
- Weboldal-mérés céljából – kizárólag az érintett előzetes hozzájárulása alapján, kategóriánként külön – a Google Ireland Limited részére: statisztikai mérés (Google Analytics) és hirdetésmérés (Google Ads).
- Jogszabályi kötelezettség teljesítése érdekében – illetékes hatóságok (pl. bíróság, nyomozóhatóság, adóhatóság) részére.
- Szolgáltatók, adatfeldolgozók felé – tárhelyszolgáltatás, könyvelés, technikai üzemeltetés céljából.
- Visszaélésszűrés céljából – a hírlevél-feliratkozó űrlap beküldésekor a Cloudflare, Inc. felé (6.4 pont).
Az adattovábbítás minden esetben a szükséges mértékre korlátozódik.
10. Adatfeldolgozók (részletes azonosítással)
Az Alapítvány adatfeldolgozókat vesz igénybe. Az adatfeldolgozók az Alapítvány utasításai alapján, szerződéses keretek között járnak el, és megfelelő adatbiztonsági kötelezettségek terhelik őket.
10.1 Könyvelés
DONO-M Bt.
- Cégjegyzékszám:
- 01-06-798042
- Cím:
- 1149 Budapest, Limanova tér 12. fsz. 3.
- Telefon (mobil):
- 30/297-5869
- Telefon (iroda):
- 70/389-9040
10.2 Tárhelyszolgáltatás
Rackhost Zrt.
- Székhely:
- 6722 Szeged, Tisza Lajos körút 41.
- Cégjegyzékszám:
- 06-10-000489
- Adószám:
- 25333572-2-06
- E-mail:
- info@rackhost.hu
- Szerep:
- a weboldal háttérrendszerének (WordPress) és adatbázisának tárolása, a fizetési végpont és a köszönőlevél kiszolgálása.
10.3 Webmester / weboldal üzemeltetés (belső)
- Webmester:
- Állatmentő Szolgálat Alapítvány
- Szerep:
- weboldal karbantartása, technikai üzemeltetése, biztonsági mentések kezelése.
- Hozzáférhető adatok köre:
- webes megkeresések technikai adatai, naplófájlok, űrlapadatok, tárhelyen tárolt adatok.
10.4 Hírlevélküldő rendszer
MailerLite
- Adatvédelmi tájékoztató:
- https://www.mailerlite.com/legal/privacy-policy (új lapon nyílik)
- Szerep:
- hírlevélküldés, feliratkozói lista kezelése, kampányok lebonyolítása, kapcsolódó technikai statisztikák kezelése.
10.5 Adományozási platform
WhyDonate
- Adatvédelmi tájékoztató:
- https://whydonate.com/privacy-and-cookies/ (új lapon nyílik)
- Szerep:
- online adományozási felület és kapcsolódó adománykezelési funkciók biztosítása.
- Megjegyzés:
- a WhyDonate saját rendszerében önálló adatkezelőként is eljárhat.
10.6 Fizetési szolgáltatók
Stripe Payments Europe Ltd.
- Cím:
- C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Dublin 1, Dublin, Írország
- Adatvédelmi szabályzat:
- https://stripe.com/en-hu/privacy (új lapon nyílik)
- Szerep:
- fizetési szolgáltató.
PayPal
- Szerep:
- online fizetési szolgáltató.
OTP Bank Nyrt.
- Szerep:
- banki átutalások lebonyolítása.
10.7 Webanalitika és hirdetésmérés
Google Ireland Limited
- Cím:
- Gordon House, Barrow Street, Dublin 4, Írország
- Adatvédelmi tájékoztató:
- https://policies.google.com/privacy (új lapon nyílik)
- Szerep:
- a Google Analytics (statisztikai mérés) és a Google Ads (hirdetésmérés) szolgáltatás nyújtása, adatfeldolgozóként, az Alapítvány megbízásából.
- Megjegyzés:
- mindkét mérés kizárólag az érintett előzetes, külön megadott hozzájárulása alapján indul el. Hozzájárulás hiányában a Google szkriptje nem töltődik be, és nem helyez el sütit. A Google a saját rendszerében önálló adatkezelőként is eljárhat.
10.8 Visszaélésszűrés
Cloudflare, Inc.
- Cím:
- 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok
- Adatvédelmi tájékoztató:
- https://www.cloudflare.com/privacypolicy/ (új lapon nyílik)
- Szerep:
- a Cloudflare Turnstile szolgáltatás nyújtása, vagyis annak gépi ellenőrzése, hogy a hírlevél-feliratkozást ember küldi-e be.
10.9 Levélküldés (támogatói levelek)
Plus Five Five, Inc. („Resend”)
- Cím:
- 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok
- Adatvédelmi tájékoztató:
- https://resend.com/legal/privacy-policy (új lapon nyílik)
- Adatfeldolgozási megállapodás:
- https://resend.com/legal/dpa (új lapon nyílik)
- Szerep:
- a támogatói köszönőlevél kiküldése, valamint a havi támogatás sikertelen terheléséről és a bank megerősítési kéréséről szóló visszaigazoló levelek kiküldése, adatfeldolgozóként, az Alapítvány megbízásából.
- Kezelt adatok:
- a támogató e-mail-címe, a megszólításhoz a neve, és ha a támogatás egy védencre szól, a védenc neve; a levél szövege a támogatás összegét is tartalmazza.
- Küldési régió:
- Írország (eu-west-1). A szolgáltató ugyanakkor egyesült államokbeli vállalkozás, ezért az adattovábbításra a 11. pont irányadó.
11. Nemzetközi adattovábbítás (EGT-n kívül)
Egyes szolgáltatók esetén előfordulhat, hogy adatok az Európai Gazdasági Térségen (EGT) kívül kerülnek kezelésre, vagy onnan érhetők el. Ilyen esetekben az Alapítvány a jogszerű adattovábbítás biztosítása érdekében megfelelő garanciákat alkalmaz, különösen az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC), valamint ahol releváns, adatfeldolgozói megállapodást (DPA).
A Cloudflare, Inc. az Amerikai Egyesült Államokban székhellyel rendelkező szolgáltató. Az adattovábbítás elsősorban az Európai Bizottság EU-USA adatvédelmi keretrendszerről szóló megfelelőségi határozatán alapul; ennek hiányában vagy megszűnése esetén a Cloudflare adatfeldolgozói megállapodásába foglalt általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont) irányadók.
A weboldal-mérés (Google Analytics, Google Ads) során a Google Ireland Limited az adatokat az Egyesült Államokban működő Google LLC-nek is továbbíthatja. Az adattovábbítás a Google által alkalmazott megfelelő garanciák alapján történik, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve ahol alkalmazható, az Európai Unió és az Egyesült Államok közötti adatvédelmi keretrendszer alapján.
A támogatói levelek kiküldését végző Plus Five Five, Inc. („Resend”) az Amerikai Egyesült Államokban székhellyel rendelkező szolgáltató. Az adattovábbítás a szolgáltató adatfeldolgozási megállapodásába foglalt, az Európai Bizottság által elfogadott általános szerződési feltételeken alapul (GDPR 46. cikk (2) bekezdés c) pont). A szolgáltató emellett az EU-USA adatvédelmi keretrendszer résztvevője: az Egyesült Államok Kereskedelmi Minisztériuma által vezetett hivatalos nyilvántartásban Resend néven, a Plus Five Five vállalkozás adataival, aktív tanúsítással szerepel.
12. Megőrzési idők (összefoglaló)
- Kapcsolatfelvétel (web/e-mail): 1 év
- Facebook/Instagram üzenetek: 1 év
- Adományozás: 8 év
- Hírlevél: leiratkozásig
- Üzemeltetési naplók/technikai adatok: jellemzően max. 12 hónap
- Örökbefogadási jelentkezés: a döntés után 6 hónap
- Statisztikai mérés (Google Analytics), esemény-szintű adat: 2 hónap
- Hirdetésmérés (Google Ads): a hirdetési sütik legfeljebb 90 nap
- Támogatói levelek kiküldése: a levélküldő szolgáltatónál a szolgáltató saját adatmegőrzési szabályai szerint; az Alapítvány a kiküldött levelekről külön nyilvántartást nem vezet
- Örökbeadási szerződés: 8 év (illetve jogi igény esetén a szükséges ideig)
13. Az érintettek jogai
- tájékoztatást kérni az adatkezelésről
- hozzáférést kérni a kezelt adatokhoz
- helyesbítést kérni
- törlést kérni (ha nincs kötelező megőrzési ok)
- az adatkezelés korlátozását kérni
- tiltakozni a jogos érdeken alapuló adatkezelés ellen
- adathordozhatóságot kérni (ha alkalmazható)
- a hozzájárulást bármikor visszavonni (pl. hírlevél, nem szükséges sütik)
- Jogos érdek elleni tiltakozás:
- tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez, vagy ha jogi igények előterjesztése, érvényesítése vagy védelme miatt szükséges.
14. Joggyakorlás menete
- Kérelmek benyújtása:
- info@allatmentoszolgalat.com.
Szükség esetén azonosítást kérhetünk (csak a szükséges mértékben).
A kérelmeket indokolatlan késedelem nélkül kezeljük; célunk a lehető legrövidebb időn belüli válaszadás.
15. Adatbiztonság
Az Alapítvány megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (hozzáférés-szabályozás, jogosultságkezelés, naplózás, mentések, szolgáltatói biztonsági megoldások).
16. Adatvédelmi incidens
Adatvédelmi incidens esetén az Alapítvány a GDPR rendelkezései szerint jár el, beleértve szükség esetén a felügyeleti hatóság értesítését és – amennyiben az incidens valószínűsíthetően magas kockázattal jár – az érintettek tájékoztatását.
17. Panasz és jogorvoslat
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím:
- 1055 Budapest, Falk Miksa u. 9–11.
- E-mail:
- ugyfelszolgalat@naih.hu
Az érintett bírósághoz is fordulhat.
18. Az adatok naprakészen tartása
Kérjük, hogy elérhetőségi adataiban bekövetkező változást jelezze, hogy nyilvántartásaink pontosak legyenek.
19. A tájékoztató módosítása
Az Alapítvány fenntartja a jogot a tájékoztató módosítására. A módosításokat a weboldalon közzétesszük; a módosítások a közzététellel lépnek hatályba.