Kutyapiac.com – Magyarország kutyás piactere
Hatályos: 2026. augusztus 8. napjától
Jelen tájékoztató a kutyapiac.com Platform és a Kutyapiac.com közösség használata során végzett személyesadat-kezeléseket ismerteti az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és a vonatkozó magyar jog alapján.
1. Adatkezelő
Adatkezelő: +Discount Club Egyesület
Székhely: 1162 Budapest, János utca 114., Magyarország
Nyilvántartási szám: 01-02-0016253
Adószám: 18788585-1-42
Képviseli: dr. László Béla ügyvezető elnök
Adatvédelmi kapcsolat: hirdetes@kutyapiac.com
Weboldal: https://www.kutyapiac.com
A Kutyapiac Adatbázis szerzői jogi jogosultjai dr. László Béla és dr. László Andrea. A Jogosultak e minőségükben önmagában nem válnak a Platform felhasználói adatainak adatkezelőjévé; a Platform működtetésével összefüggő adatkezelési célokat és eszközöket főszabály szerint a +Discount Club határozza meg. Ha valamely külön adatkezelésben a Jogosultak önálló vagy közös adatkezelőként járnának el, arról az érintett külön tájékoztatást kap.
2. Alapelvek és jogalapok
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten és adattakarékosan kezeli, törekszik azok pontosságára, megfelelő megőrzési időt alkalmaz, továbbá megfelelő technikai és szervezési intézkedésekkel védi az adatokat.
GDPR 6. cikk (1) a): az érintett hozzájárulása, például választható marketing vagy nem szükséges cookie esetén.
GDPR 6. cikk (1) b): szerződés teljesítése vagy szerződéskötést megelőző lépések, például regisztráció, hirdetéskezelés, előfizetés és ügyfélszolgálat.
GDPR 6. cikk (1) c): jogi kötelezettség, például számviteli és hatósági kötelezettségek.
GDPR 6. cikk (1) f): jogos érdek, például informatikai biztonság, csalásmegelőzés, visszaélés-felderítés, jogi igények védelme, a Platform működtetésének és biztonságának biztosítása.
3. Regisztráció és fiókkezelés
Kezelt adatok: e-mail cím, titkosított/jelszó-hitelesítési adatok, felhasználói azonosító, szerepkör, regisztráció és belépések technikai adatai
Cél: fiók létrehozása, hitelesítés, szolgáltatás nyújtása, biztonság
Jogalap: GDPR 6. cikk (1) b), biztonsági adatoknál részben f)
Megőrzés: a fiók fennállásáig; törlés után a szükséges biztonsági mentésekből legfeljebb 90 nap, illetve jogi igény esetén a szükséges ideig
Adatfeldolgozó: Supabase, Inc.; Vercel Inc..
4. Tenyésztői profil és jogosultság-ellenőrzés
Kezelt adatok: név/felhasználónév, kennelnév, profilkép, tenyésztőszervezeti tagságra vonatkozó adatok, feltöltött igazolás képe, ellenőrzési státusz és időpont
Cél: annak ellenőrzése, hogy kutyahirdetést csak jogosult tenyésztő tehessen közzé
Jogalap: GDPR 6. cikk (1) b) és f)
Megőrzés: a feltöltött igazolás képét az ellenőrzés lezárását követően főszabály szerint 30 napon belül töröljük; a jóváhagyási státuszt és a szükséges bizonyító metaadatokat a fiók fennállásáig, illetve vitás/jogi igény esetén az elévülési idő végéig őrizhetjük
Az adatkezelő törekszik arra, hogy az igazolásból kizárólag a tenyésztői jogosultság megállapításához szükséges adatokat kezelje. Kérjük, az igazoláson nem szükséges adatokat - ha a rendszer ezt lehetővé teszi - takarja ki.
Adatfeldolgozó: Supabase, Inc.; Cloudflare, Inc..
5. Hirdetések és nyilvános profil
Kezelt adatok: hirdetés címe és leírása, fajta, helyszín, ár, pénznem, kutya/alom adatai, szülők adatai, képek, státusz, kiemelés adatai, nyilvános tenyésztői profil adatai
Cél: hirdetés közzététele, kereshető piactér és tenyésztői profil biztosítása
Jogalap: GDPR 6. cikk (1) b)
Nyilvánosság: a hirdetés és profil a Platformon nyilvánosan megjelenhet és keresőmotorok indexelhetik
Megőrzés: a hirdetés aktív és archivált életciklusa alatt; törölt hirdetés szükséges biztonsági/igényérvényesítési másolata legfeljebb 5 évig csak indokolt esetben
Adatfeldolgozó: Supabase, Inc.; Cloudflare, Inc.; Vercel Inc..
6. Belső üzenetek, ügyfélszolgálat és AI-segítség
Kezelt adatok: üzenetek tartalma, feladó/címzett azonosítója, hirdetésazonosító, időpont, support megkeresések, technikai metaadatok
Cél: felhasználók közötti kommunikáció, ügyfélszolgálat, visszaélés- és csaláskezelés
Jogalap: GDPR 6. cikk (1) b) és f)
Megőrzés: belső felhasználói üzenetek főszabály szerint 2 évig; support ügyek a lezárást követően főszabály szerint 2 évig, jogvita esetén tovább a szükséges időre
Ha a felhasználó AI-alapú segítséget vesz igénybe, az üzenet tartalma a Replicate, Inc. szolgáltatóhoz továbbítható válaszgenerálás céljából. Kérjük, AI-chatben ne adjon meg különleges személyes adatot, bankkártyaadatot, jelszót vagy más szükségtelenül érzékeny információt.
Adatfeldolgozó: Supabase, Inc.; Replicate, Inc..
6/A. E-mail küldés és fogadás
Kezelt adatok: feladó és címzett e-mail címe, név (ha megadott), tárgy, üzenet szövege, technikai fejlécek, Mailgun üzenetazonosító; webshop rendelés visszaigazolásnál rendelés azonosító és szállítási adatok
Cél: webshop rendelés visszaigazolása, kapcsolatfelvételi űrlapok megválaszolása, admin ügyfélszolgálati levelezés (bejövő és kimenő)
Jogalap: GDPR 6. cikk (1) b) és f)
Megőrzés: kimenő admin levelek és bejövő üzenetek metaadatai/szövege a Supabase adatbázisban az ügyfélszolgálati célhoz; Mailgun a továbbítás során saját naplókat tarthat
Adatfeldolgozó: Mailgun Technologies, Inc. (Sinch Email); Supabase, Inc..
Az e-mailek továbbítását a Mailgun Technologies, Inc. (Sinch Email) végzi SMTP-n és webhook-on keresztül; a tartalom tárolása az adatkezelő Supabase backendjén történik.
7. Fizetés és számlázás
Kezelt adatok: Stripe ügyfél- és tranzakcióazonosító, előfizetés állapota, szolgáltatás, összeg, pénznem, számlázási adatok és számlaadatok
Cél: fizetős szolgáltatás teljesítése, számlázás, pénzügyi nyilvántartás
Jogalap: GDPR 6. cikk (1) b) és c)
Bankkártyaadatok: a teljes kártyaadatot a Stripe Payments Europe, Limited / Stripe, Inc. kezeli; az adatkezelő nem tárolja és nem fér hozzá
Megőrzés: számviteli bizonylatok és az azok alapjául szolgáló adatok a mindenkor hatályos számviteli megőrzési idő szerint, jellemzően 8 év
Adatfeldolgozó: Stripe Payments Europe, Limited; Supabase, Inc..
8. Partner- és médiaérdeklődés
Kezelt adatok: cégnév, kapcsolattartó neve, e-mail, telefon, weboldal, választott csomag, üzenet
Cél: ajánlatadás, szerződéskötés előkészítése és kapcsolattartás
Jogalap: GDPR 6. cikk (1) b), jogi személy kapcsolattartója esetén f)
Megőrzés: sikertelen ajánlat esetén főszabály szerint 2 év; szerződés esetén a szerződés időtartama és az igényérvényesítési idő
Adatfeldolgozó: Supabase, Inc..
9. Technikai naplók, csalás- és visszaélésmegelőzés
Kezelt adatok: IP-cím, böngésző- és eszközadatok, kérés időpontja, URL, biztonsági esemény, hozzáférési és sebességkorlátozási napló
Cél: rendszerbiztonság, visszaélés, scraping, csalás, jogosulatlan hozzáférés és támadások felismerése
Jogalap: GDPR 6. cikk (1) f)
Megőrzés: főszabály szerint legfeljebb 6 hónap; biztonsági incidens vagy jogi igény esetén a szükséges időtartamra elkülönítve tovább őrizhető
Adatfeldolgozó: Vercel Inc.; Supabase, Inc..
11. Adatfeldolgozók és címzettek
A Platform a Vercel Inc. infrastruktúráján fut (frontend, API, edge), backend adatbázisa és hitelesítése a Supabase, Inc. szolgáltatásán keresztül működik, e-maileket a Mailgun, fizetéseket a Stripe, feltöltött képeket a Cloudflare R2, az AI-segítő chatet a Replicate végzi — az adatkezelő megbízásából, adatfeldolgozóként.
A Platform működtetése során az adatkezelő a szükséges mértékben az alábbi adatfeldolgozókat és önálló adatkezelő szolgáltatókat veszi igénybe:
Az adatkezelő a szolgáltatói kört megváltoztathatja. Lényeges adatvédelmi változás esetén a tájékoztatót frissíti.
- Vercel Inc. — Frontend és szerverless alkalmazás-hosting (weboldal, API útvonalak, edge futtatás). Székhely / cím: 440 N Barranca Avenue #4133, Covina, CA 91723, Egyesült Államok. Web: https://vercel.com
- Supabase, Inc. — Backend: PostgreSQL adatbázis, felhasználói hitelesítés (Auth), alkalmazásadatok tárolása. Székhely / cím: 3500 South DuPont Highway, Dover, DE 19901, Egyesült Államok. Web: https://supabase.com
- Mailgun Technologies, Inc. (Sinch Email) — E-mail küldés és fogadás (SMTP, tranzakciós/ügyfélszolgálati levelek, inbound webhook). Székhely / cím: 112 E Pecan St #1135, San Antonio, TX 78205, Egyesült Államok (EU adatkezelés: Mailgun EU). Web: https://www.mailgun.com
- Stripe Payments Europe, Limited — Bankkártyás fizetés, előfizetés, egyszeri díjak (Premium, Kiemelés, webshop); számlázási metaadatok. Székhely / cím: 1 Grand Canal Street Lower, Dublin 2, Írország (Stripe, Inc., USA — globális fizetési infrastruktúra). Web: https://stripe.com
- Cloudflare, Inc. — Cloudflare R2 objektumtárolás (feltöltött képek: profil, hirdetés, tenyésztői igazolvány). Székhely / cím: 101 Townsend St, San Francisco, CA 94107, Egyesült Államok. Web: https://www.cloudflare.com
- Replicate, Inc. — AI segítő chat (dashboard → Segítség): csak a chat üzenetek továbbítása válaszgeneráláshoz. Székhely / cím: 2261 Market Street #4052, San Francisco, CA 94114, Egyesült Államok. Web: https://replicate.com
12. Harmadik országba történő adattovábbítás
Egyes technikai szolgáltatók az EGT-n kívül (különösen az Egyesült Államokban) is kezelhetnek adatot, ideértve a Vercel, Supabase, Mailgun, Stripe, Cloudflare és Replicate szolgáltatókat. Ilyen adattovábbításra csak a GDPR V. fejezetének megfelelő jogalapon és garanciákkal kerülhet sor, például megfelelőségi határozat, EU–USA adatvédelmi keretben fennálló érvényes tanúsítás vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával, szükség esetén kiegészítő intézkedésekkel.
13. Különleges adatok és kiskorúak
A Platform rendeltetésszerű használatához nem szükséges a GDPR 9. cikke szerinti különleges személyes adatok megadása, ezért ilyen adat megadását kérjük kerülni. A Platform fizetős tenyésztői és partnerfunkciói nagykorú, szerződéskötésre jogosult személyek számára készültek. Ha kiskorú személyes adata jogalap nélkül kerül a rendszerbe, az adatkezelő azt indokolt kérelemre vagy észlelés esetén törölheti.
14. Az érintettek jogai
- hozzáférés kérése a személyes adatokhoz és azok másolatához;
- pontatlan adat helyesbítése és hiányos adat kiegészítése;
- adat törlésének kérése a GDPR feltételei szerint;
- adatkezelés korlátozásának kérése;
- adathordozhatóság kérése, ha annak feltételei fennállnak;
- jogos érdeken alapuló adatkezelés elleni tiltakozás;
- hozzájárulás bármikori visszavonása a jövőre nézve;
panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslat.
Joggyakorlási kérelem: hirdetes@kutyapiac.com. Az adatkezelő a GDPR szerinti határidőn belül válaszol, és szükség esetén a kérelmező személyazonosságának ésszerű igazolását kérheti.
15. Adatbiztonság és incidenskezelés
Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférés-szabályozást, hitelesítést, jogosultságkezelést, HTTPS titkosított adatátvitelt (Vercel), naplózást, biztonsági mentést, sérülékenység- és incidenskezelést, valamint az adatfeldolgozói hozzáférések korlátozását. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint jár el.
16. A tájékoztató módosítása
Az adatkezelő a jelen tájékoztatót a Platform funkcióinak, adatfolyamainak, szolgáltatóinak vagy a jogi környezetnek a változása esetén frissítheti. A hatályos változat a kutyapiac.com oldalon érhető el. Ha a változás az érintettől új hozzájárulást igényel, azt az adatkezelő külön kéri.
Hatályos: 2026. augusztus 8. napjától. Adatvédelmi kapcsolat: hirdetes@kutyapiac.com.