Adatvédelmi Tájékoztató

A PocketPetCare komolyan veszi az Ön magánszféráját. Jelen Adatvédelmi Tájékoztató ismerteti, hogy milyen személyes adatokat gyűjtünk, miért gyűjtjük azokat, hogyan használjuk fel, és milyen jogok illetik meg Önt mint érintettet az általános adatvédelmi rendelet (GDPR) és az alkalmazható magyar jogszabályok alapján.

1. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

PocketPetCare
Debrecen, Magyarország
E-mail: legal@pocketpetcare.net

Adatvédelmi kérdéseivel kérjük, forduljon hozzánk a fenti e-mail-en.

2. Általunk gyűjtött adatok

Fiókadatok

Fiók létrehozásakor az Ön e-mail-címét, nevét és (jelszavas regisztráció esetén) jelszavának kivonatos változatát gyűjtjük. Jelszavát soha nem tároljuk titkosítatlan formában.

Kisállatprofil-adatok

Kisállatprofilok létrehozásakor az alábbi adatokat adhatja meg: faj, fajta, kor, testsúly, nem, egészségügyi állapotok, allergiák, gyógyszerek, mikrochip-azonosító és egyéb, általa megadott egészségügyi részletek. Ezeket az adatokat az AI válaszok Ön konkrét kisállatára vonatkozó személyre szabásához használjuk.

Beszélgetési adatok

Tároljuk a Szolgáltatáson keresztül küldött és fogadott üzeneteket, beleértve az Ön által feltöltött képeket, az azonosított kérdéskategóriákat és az Ön által írt nyelvet. Ezeket az adatokat a Szolgáltatás nyújtásához, valamint összesített, anonimizált formában a fejlesztéséhez használjuk.

Fizetési adatok

Tároljuk az Ön Stripe ügyfél-azonosítóját, előfizetési státuszát és tranzakciótörténetét (összegek, dátumok, típusok). A teljes fizetési kártya adatokat kizárólag a Stripe kezeli, és soha nem kerülnek tárolásra a mi szervereinkre.

Használati adatok

Nyomon követjük a funkciók használatát, az üzenetszámokat és a kredit-egyenleg változásait a tervi korlátok betartása, a visszaélések megelőzése és a Szolgáltatás igénybevételének megértése céljából.

Technikai adatok

A Szolgáltatás elérésekor gyűjthetjük az Ön IP-címét, böngészőtípusát, eszközadatait és hozzáférési időbélyegzőit. Ezeket az adatokat biztonsági, sebességkorlátozási és elemzési célokra használjuk.

Cookie-k

Cookie-kat használunk hitelesítési tokenekhez, munkamenet-kezeléshez és opcionális elemzéshez. Részletekért lásd Cookie (Süti) Szabályzatunkat.

3. Az adatkezelés jogalapja (GDPR 6. cikk)

[ÜGYVÉDDEL ÁTNÉZENDŐ] Az adatokat a következő jogalapokon kezeljük:

• Szerződés teljesítése (6. cikk (1) b) pont): Fiókadatok, kisállatprofil-adatok, beszélgetési adatok és fizetési adatok kezelése azért szükséges, mert nélkülözhetetlen az Ön által igénybe vett Szolgáltatás nyújtásához.
• Jogos érdek (6. cikk (1) f) pont): Használati elemzések és szolgáltatásfejlesztés kezelésének jogalapja a megbízható, biztonságos Szolgáltatás üzemeltetéséhez és fejlesztéséhez fűződő jogos érdekünk. Értékelésünk szerint ez az érdek nem kerül az Ön magánszféra-jogainak elsőbbségébe ütközésbe.
• Hozzájárulás (6. cikk (1) a) pont): Marketing kommunikáció (ha van) és nem alapvető cookie-k kezelésére csak kifejezett hozzájárulása alapján kerül sor, amelyet bármikor visszavonhat.
• Jogi kötelezettség (6. cikk (1) c) pont): A pénzügyi nyilvántartásokat a magyar adójogi követelményeknek való megfelelés érdekében őrizzük meg.

4. Az adatok felhasználása

• A Szolgáltatás nyújtása: Fiókjait, kisállatai és beszélgetési adatait az AI válaszok generálásához és fiókja kezeléséhez használjuk.
• AI válaszgenerálás: Kisállatprofil-adatait és beszélgetéstörténetét az OpenAI API-jához továbbítjuk feldolgozás céljából. Az OpenAI ezeket az adatokat a nevünkben adatfeldolgozóként kezeli, és az API-megállapodásunk értelmében nem használja azokat modelljei betanításához.
• Szakértői konzultációk: A releváns kisállatadatok és beszélgetés-részletek megoszthatók a platformon konzultációs szolgáltatásokat nyújtó állatorvosi szakértőkkel.
• Fizetésfeldolgozás: A Stripe-ot használjuk előfizetések és kreditvásárlások feldolgozásához.
• Elemzés és fejlesztés: Anonimizált és összesített használati adatok segítenek megérteni, hogyan veszik igénybe a Szolgáltatást, és hogyan tehető jobbá.
• Jogi megfelelés: Bizonyos nyilvántartásokat az alkalmazható jogszabályoknak való megfelelés érdekében őrzünk meg.

5. Harmadik fél adatfeldolgozók

Az alábbi harmadik fél feldolgozókat vesszük igénybe, amelyek mindegyike adatfeldolgozási megállapodásokkal és megfelelő jogi biztosítékokkal rendelkezik:

• OpenAI — AI modell feldolgozás. Üzenetei és kisállatadatai az OpenAI API-jához kerülnek továbbításra a válaszgenerálás céljából. Az adatok feldolgozása az Egyesült Államokban is történhet. Az OpenAI az EU-USA Adatvédelmi Keretrendszerben vesz részt, ahol alkalmazható; az adattovábbítások emellett Általános Szerződési Feltételekkel (SCC) védettek. [ÜGYVÉDDEL ÁTNÉZENDŐ — ellenőrizze az aktuális OpenAI DPA-t és adattovábbítási mechanizmust]
• Stripe — Fizetésfeldolgozás. A Stripe PCI DSS-kompatibilis. A kártyaadatok kizárólag a Stripe-on keresztül kezeltek, és soha nem kerülnek át a mi szervereinkre.
• Supabase — Adatbázis-tárhely. Az adatai Supabase által kezelt PostgreSQL infrastruktúrán kerülnek tárolásra. [ÜGYVÉDDEL ÁTNÉZENDŐ — erősítse meg a Supabase adatterületét]
• Vercel — Alkalmazás-tárhely és Edge funkciók. A Next.js alkalmazásunk a Vercel infrastruktúráján van elhelyezve. [ÜGYVÉDDEL ÁTNÉZENDŐ — erősítse meg a Vercel adatterületét]

6. Adatmegőrzés

• Fiókadatok: A fiók aktív állapotáig megőrzött. A fiók törlésétől számított 30 napon belül törlésre kerül.
• Beszélgetési adatok: A fiók aktív állapotáig megőrzött. Az egyes beszélgetések bármikor törölhetők. Minden beszélgetési adat törlésre kerül a fiók lezárásakor.
• Pénzügyi nyilvántartások: A magyar adó- és számviteli jog által előírt 7 évig megőrzött.
• Elemzési adatok: 24 hónap után anonimizált és összesített; a nyers használati naplók ekkor törlésre kerülnek.

7. Az Ön jogai (GDPR)

A GDPR szerinti érintettként az alábbi jogok illetik meg:

• Hozzáféréshez való jog: Kérheti az általunk tárolt összes személyes adatáról szóló másolatot.
• Helyesbítéshez való jog: Adatainak nagy részét közvetlenül a fiókbeállításokban frissítheti. Az alkalmazáson keresztül nem módosítható adatok esetén vegye fel velünk a kapcsolatot.
• Törléshez való jog („az elfeledtetéshez való jog"): Kérheti fiókja és az ahhoz kapcsolódó adatok törlését. Kérelmét 30 napon belül teljesítjük, a jogi megőrzési kötelezettségeinkre (pl. pénzügyi nyilvántartások) figyelemmel.
• Az adatkezelés korlátozásához való jog: Bizonyos körülmények között kérheti adatai kezelésének korlátozását.
• Adathordozhatósághoz való jog: Kérheti adatainak géppel olvasható formátumban való exportálását.
• Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Tiltakozását értékeljük, majd vagy leállítjuk az adatkezelést, vagy meggyőző jogos indokot mutatunk fel.
• Hozzájárulás visszavonásának joga: Ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja, anélkül, hogy ez befolyásolná a visszavonás előtti adatkezelés jogszerűségét.
• Panasztételi jog: Jogában áll panaszt tenni a magyar adatvédelmi hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH, naih.hu) vagy az illetékes felügyeleti hatóságnál.

E jogok bármelyikének gyakorlásához írjon a következő e-mail-re: legal@pocketpetcare.net. 30 napon belül válaszolunk.

8. Nemzetközi adattovábbítás

[ÜGYVÉDDEL ÁTNÉZENDŐ] Egyes adatfeldolgozóink az Európai Unión / Európai Gazdasági Térségen kívül találhatók (elsősorban az Egyesült Államokban). Ahol adatokat továbbítunk az EU/EGT területén kívülre, megfelelő biztosítékokról gondoskodunk, beleértve:

• Az Európai Bizottság által jóváhagyott Általános Szerződési Feltételeket (SCC)
• Megfelelőségi határozatokat, ahol a célország egyenértékű adatvédelmet biztosít
• Részvételt az EU-USA Adatvédelmi Keretrendszerben, ahol alkalmazható

9. Gyermekek adatai

A Szolgáltatás nem 18 év alatti felhasználóknak szól. Kiskorúaktól nem gyűjtünk és nem kezelünk szándékosan személyes adatokat. Ha úgy véli, hogy egy kiskorú személyes adatokat adott meg számunkra, vegye fel velünk a kapcsolatot, és haladéktalanul töröljük azokat.

10. A jelen tájékoztató változásai

Az Adatvédelmi Tájékoztatót időnként frissíthetjük. Lényeges változások esetén e-mailben és alkalmazáson belüli értesítéssel tájékoztatjuk Önt, legalább 30 nappal a változások hatályba lépése előtt. A felülvizsgált tájékoztató ezen az URL-en lesz elérhető, frissített „Utolsó frissítés" dátummal.