Adatvédelmi tájékoztató
1. Adatkezelő
A Lares Pecoris platformot a GROMA SRL üzemelteti, román jogi személy, amelynek székhelye: Str. Mircea Dimitrie Rațiu nr. 5, Camera 1, Ap. 2, Timișoara, jud. Timiș, România, amely a Cégjegyzékben (Registrul Comerțului) a J2026035922005 szám alatt van nyilvántartva, egyedi nyilvántartási kódja (CUI): 54804217, nem áfafizető, és a GDPR értelmében a személyes adatok kezelője. Az adatvédelemért viselt felelősség teljes egészében a GROMA SRL-t terheli. Az Önt érintő adatokkal kapcsolatos bármely kérelemmel vagy a GDPR szerinti jogai gyakorlásával kapcsolatban forduljon hozzánk a következő címen:
A GROMA SRL-nek nincs kötelezettsége adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke értelmében, mivel az adatkezelés nem jár nagy léptékű megfigyeléssel, sem a személyes adatok különleges kategóriáinak nagy léptékű kezelésével; a fenti cím az adatokkal kapcsolatos valamennyi megkeresés egyetlen kapcsolattartási pontja.
2. Az általunk gyűjtött adatok
Kizárólag a szolgáltatás nyújtásához és a jogi kötelezettségek teljesítéséhez szükséges adatokat gyűjtjük:
- Email-cím – fiókazonosító; a bejelentkezési linkkel (magic link) történő hitelesítéshez és a szolgáltatással kapcsolatos közlésekhez (fiók-megerősítés, előfizetési értesítések, a feltételek érdemi módosításáról szóló tájékoztatások) használjuk.
- Vezeték- és keresztnév – a regisztrációkor nem kötelező; a felület személyre szabására és a Stripe-on keresztül kiállított számlákhoz használjuk.
- Az állatorvosi klinika / rendelő neve – nem kötelező, a felhasználó adja meg, kizárólag a fiókprofilban használjuk.
- Állatorvosi szakterület és tartalmi preferenciák – nem kötelező; a keresési eredmények és a megjelenített oktatási tanulmányok személyre szabásához.
- Az Állatorvosi Kollégiumnál (Colegiul Medicilor Veterinari) nyilvántartott regisztrációs szám – nem kötelező; megadása esetén a szakmai minőség ellenőrzését szolgálja.
- Előfizetési és fizetési adatok – választott csomag, kezdő dátum, megújítási dátum. Nem tárolunk bankkártyaadatokat. Valamennyi fizetést kizárólag a Stripe dolgoz fel; mi csak egy hivatkozási tokent (Stripe customer ID) és az előfizetés állapotát kapjuk meg.
- A platformmal való interakciók – a keresésbe beírt lekérdezések, a megtekintett oktatási tanulmányok, a beküldött visszajelzések (hibabejelentések, hasznossági értékelések). Ezeket az adatokat a szolgáltatás nyújtására és a tartalom minőségének javítására használjuk.
- Minimális technikai adatok – az IP-cím (vagy annak hash-e), a böngésző típusa (user-agent), a kérések időbélyegei – biztonsági célból, a visszaélések megelőzésére és auditnaplókhoz. Rövid megőrzési idő (lásd: 5. §).
Amit NEM gyűjtünk: nem gyűjtünk adatokat felhasználóink kedvtelésből tartott állatairól vagy állatorvosi pácienseiről. Kérjük, ne adjon meg a platformon azonosítható információt valós állatokról, tulajdonosokról vagy klinikai dokumentációról. Az oktatási tanulmányok definíció szerint anonimizált forgatókönyvek.
3. Hogyan használjuk az adatokat (jogalap)
Az Ön adatait a következő GDPR-jogalapok alapján kezeljük:
- Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont: az állatorvosi referenciaszolgáltatás nyújtása (keresés az irányelvekben, oktatási tanulmányok, konszenzus-összefoglalás), a fiók kezelése, az előfizetés feldolgozása és a számlák kiállítása.
- Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont: a platform biztonsága, a visszaélés és a jogosulatlan hozzáférés megelőzése, a csalási kísérletek felderítése, a tartalom-összefoglalás minőségének javítása összesített és anonim visszajelzések alapján.
- Jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) pont: az auditnaplók megőrzése megfelelési kötelezettségek teljesítéséhez, ideértve a számlázott előfizetésekhez kapcsolódó adózási kötelezettségeket.
- Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont: a nem kötelező marketingkommunikációhoz (hírlevél, új funkciókról szóló tájékoztatók), ha és amikor Ön kifejezetten ezek mellett dönt. A hozzájárulás bármikor visszavonható.
A Lares Pecoris referenciaeszköz, nem klinikai döntéstámogató rendszer és nem orvostechnikai eszköz. Nem kezelünk páciensek egészségügyi adatait (a GDPR 9. cikke kivételes jelleggel sem alkalmazandó, mivel nem kérünk, és nem is kaphatunk egészségügyi adatokat valós emberi vagy állati páciensekről).
4. Kikkel osztjuk meg az adatokat
Adatait nem értékesítjük, és nem adjuk át harmadik feleknek reklámcélokra. Korlátozott adatokat osztunk meg az alábbi további adatfeldolgozókkal, a GDPR-nak megfelelő adatfeldolgozási megállapodások (DPA) alapján:
- Supabase Inc. (USA / EU) – a relációs adatbázis és a hitelesítési szolgáltatás. Az adatok az EU-régióban (Frankfurt, AWS eu-central-1) tárolódnak. A nemzetközi adattovábbítást általános szerződési feltételek (SCC) fedezik.
- Stripe Inc. (USA) – fizetésfeldolgozás és előfizetés-kezelés. A Stripe a számlázási adatokat (email, név, csomag) a számlák kiállításához és a fizetések feldolgozásához kapja. A nemzetközi adattovábbítást SCC fedezi. A Stripe saját PCI-DSS tanúsítványokkal rendelkezik. Bankkártyaadatokat nem továbbítunk a Lares szervereire.
- Anthropic PBC (USA) – az összegzett válaszok generálása (a Claude modell). Az anonimizált lekérdezéseket az Anthropic kapja meg következtetés (inferencia) céljából. A nemzetközi adattovábbítást SCC fedezi.
- OpenAI Inc. (USA) – a szemantikus keresési vektorok (embeddingek) előállítása az irányelvek indexeléséhez. A nemzetközi adattovábbítást SCC fedezi.
- Vercel Inc. (USA) – a webalkalmazás tárhelye és a globális tartalomkézbesítő hálózat (CDN / Edge Network). A nemzetközi adattovábbítást SCC fedezi.
- Resend Inc. (USA) – tranzakciós emailek kézbesítése (bejelentkezési link [magic link], fiókértesítések, számlák). A nemzetközi adattovábbítást SCC fedezi.
- Upstash Inc. (USA / EU) – Redis szolgáltatás a sebességkorlátozáshoz (rate limiting) és a visszaélés elleni védelemhez. Kizárólag az IP-cím hash-ét és egy numerikus számlálót kap; fiókadatokat vagy tartalmat nem kap. A nemzetközi adattovábbítást SCC fedezi.
- SmartBill SRL (Románia) – adószámlák generálása és feltöltésük a Nemzeti RO e-Factura rendszerbe. A SmartBill a számla kiállításához szükséges adatokat kapja: a vevő nevét, a számlázási címet, a CUI/CIF-et (B2B esetén), a kifizetett összeget, az előfizetési időszakot, a választott csomagot. Az adatok az EU-ban tárolódnak. A DPA a GDPR 28. cikkének megfelelően aláírva.
- ANAF (Országos Adóigazgatási Ügynökség) – jogszabály által előírt adatcímzett. A B2B (2024 júliusától) és a B2C (2025 januárjától) ügyletekről kiállított valamennyi számla automatikusan, a SmartBill útján feltöltésre kerül az ANAF Virtuális Privát Terébe (SPV), az OUG 120/2021 és a 296/2023. sz. törvény alapján. A számla tartalmazza a vevő azonosító adatait (név / jogi megnevezés, B2B esetén CUI/CIF, cím) és a szolgáltatás leírását. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont + az Adótörvénykönyv [Codul fiscal] 319. cikke).
Valamennyi további adatfeldolgozó saját adatvédelmi szabályzata és a Lares Pecoris üzemeltetőjével aláírt DPA-k alapján működik. A további adatfeldolgozók listája frissülhet – az érdemi módosításokat a 9. §-nak megfelelően jelentjük be.
5. Mennyi ideig őrizzük az adatokat
- Fiókadatok (email, név, preferenciák): a fiók aktív időtartama alatt, továbbá a fiók törlését követő 30 napos türelmi idő alatt, hogy véletlen törlés esetén lehetővé váljon a helyreállítás. A türelmi idő lejártakor az adatok véglegesen törlődnek.
- A lekérdezések és a megtekintett oktatási tanulmányok előzményei: a létrehozástól számított 24 hónap, ezt követően anonimizálásra vagy törlésre kerülnek.
- Auditnaplók (audit_log): 24 hónap, biztonsági és megfelelőségi célból. Az előfizetésekhez kapcsolódó pénzügyi auditnaplók a román adózási kötelezettségek alapján 5 évig megőrizhetők.
- Technikai adatok (IP, user-agent, időbélyeg a szerver naplóiban): 30 nap, ezt követően törlésre vagy anonimizálásra kerülnek.
- Fizetési adatok (Stripe-hivatkozás, az előfizetés állapota): az aktív előfizetés időtartama alatt, továbbá 5 évig a számviteli és adózási kötelezettségek alapján. A bankkártyaadatokat a Lares nem tárolja.
6. Az Ön jogai
A GDPR (az (EU) 2016/679 rendelet) és a 190/2018. sz. törvény alapján Önt a következő jogok illetik meg:
- Hozzáférési jog (15. cikk): kérheti az Önről kezelt valamennyi személyes adat másolatát.
- Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését.
- Törléshez való jog / „az elfeledtetéshez való jog” (17. cikk): kérheti adatai törlését a GDPR-ban meghatározott feltételek mellett (pl. ha az adatokra már nincs szükség abból a célból, amelyből gyűjtöttük őket). A kötelező megőrzés (pénzügyi auditnaplók) a törvényes határidők tartama alatt korlátozhatja a teljes törlést.
- Az adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés korlátozását a GDPR-ban meghatározott helyzetekben (pl. az adatok pontosságának vitatása, jogellenes adatkezelés, ha a törlés helyett a korlátozást részesíti előnyben).
- Adathordozhatósághoz való jog (20. cikk): az adatait strukturált, széles körben használt, géppel olvasható formátumban (JSON vagy CSV) megkaphatja, és továbbíthatja egy másik adatkezelőnek.
- Tiltakozáshoz való jog (21. cikk): tiltakozhat az adatkezelő jogos érdekén alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzési célú adatkezelést is.
- Az automatizált döntésekkel kapcsolatos jogok (22. cikk): a Lares Pecoris nem hoz olyan automatizált egyedi döntéseket, amelyek jelentős jogi hatással járnak a felhasználókra. A visszaélés miatti fiókfelfüggesztésre vonatkozó döntések emberi felülvizsgálat alá tartoznak.
- Panasztételi jog: panaszt nyújthat be a Személyes Adatok Kezelését Felügyelő Országos Hatóságnál (ANSPDCP, a román adatvédelmi hatóság) – dataprotection.ro.
Bármely jog gyakorlásához küldjön írásos kérelmet az office@larespecoris.vet címre. 30 naptári napon belül válaszolunk (összetett esetekben további 60 nappal meghosszabbítható, előzetes értesítéssel).
7. Nemzetközi adattovábbítások
A 4. §-ban említett további adatfeldolgozók közül többen az Amerikai Egyesült Államokban letelepedettek (Stripe, Anthropic, OpenAI, Vercel, Resend, Upstash). A személyes adatok részükre történő továbbítása az Európai Bizottság által az (EU) 2021/914 végrehajtási határozattal elfogadott általános szerződési feltételek (SCC) alapján történik, amelyek a GDPR 46. cikke szerinti megfelelő garanciákat nyújtanak.
A Supabase az adatokat az EU-ban (Frankfurt) tárolja; az EU-n kívül található támogatási és adminisztrációs összetevői tekintetében a Supabase szintén SCC-t alkalmaz.
Bármely további adatfeldolgozóra alkalmazandó SCC másolatát kérheti, ha ír az office@larespecoris.vet címre.
8. Sütik
A Lares Pecoris a szolgáltatás működéséhez nélkülözhetetlen sütiket használ:
- Supabase Auth munkamenet-süti – a hitelesítési állapotot őrzi a kérések között. E süti nélkül nem maradhat bejelentkezve. A süti a munkamenet bezárásakor vagy inaktivitás után jár le, az Auth konfigurációja szerint.
- CSRF-süti – az űrlapokat védi a Cross-Site Request Forgery típusú támadások ellen. Nem tartalmaz személyes adatot.
- Nyelvi süti – megjegyzi a felülethez választott nyelvet (román / angol / magyar).
Ezenfelül kizárólag az Ön hozzájárulásával (a sütibanner, GDPR 6. cikk (1) bekezdés a) pont) elemzési sütiket használunk:
- Google Analytics 4 (Google Ireland Ltd.) – összesített használati statisztikák (megtekintett oldalak, a látogatás forrása, eszköztípus). Hozzájárulás nélkül semmilyen elemzési süti nem kerül beállításra; csak anonim, azonosító nélküli jelzések kerülnek továbbításra.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) – a felület használati módjának megértése (interakciós hőtérképek). Kizárólag hozzájárulás után töltődik be.
Választását bármikor visszavonhatja vagy módosíthatja az oldalak láblécében található „Sütik” hivatkozáson keresztül – a visszavonás ugyanolyan egyszerű, mint a megadás. Nem használunk hirdetési sütiket, Meta Pixelt vagy hasonló szolgáltatásokat, és nem értékesítünk adatokat.
9. A tájékoztató módosításai
Ha a tájékoztatót érdemben módosítjuk (pl. új további adatfeldolgozó hozzáadása, a megőrzési idők módosítása, egy adatkezelési művelet jogalapjának megváltoztatása), a következőket tesszük:
- A módosítások hatálybalépése előtt legalább 30 nappal frissítjük e dokumentum elején szereplő verziódátumot;
- Emailben értesítjük a felhasználókat a fiókban megadott címen;
- A következő bejelentkezéskor jól látható értesítést jelenítünk meg.
A tájékoztató korábbi verziói kérésre elérhetők az office@larespecoris.vet címen.
10. Kapcsolat
A tájékoztatóval kapcsolatos bármely kérdéssel, a GDPR szerinti jogok gyakorlásával vagy az adatkezeléssel kapcsolatos bejelentésekkel kapcsolatban:
Ha 30 napon belül nem kap kielégítő választ, joga van panaszt benyújtani az ANSPDCP-nél (dataprotection.ro).
11. Üzenetek klinikáknak (az „Állatorvos keresése” névjegyzék)
Az „Állatorvos keresése” névjegyzék lehetővé teszi bármely látogató számára, hogy üzenetet küldjön egy listázott klinikának a klinika oldalán található űrlapon keresztül. Ha ilyen üzenetet küld, eltároljuk az email-címét és az üzenet tartalmát, és továbbítjuk az érintett klinikának, kizárólag az üzenet kézbesítése céljából. Ha a klinika profilját még nem igényelték, és a klinikának van nyilvános email-címe, az üzenetet oda továbbítjuk, azzal a megjegyzéssel, amely felkéri a klinikát, hogy ingyenesen igényelje a profilját.
Ezeket az adatokat a Lares Pecoris nem használja marketingcélokra, és a címzett klinikán kívül más harmadik féllel nem osztja meg. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet az üzenet elküldésével ad meg. Kérheti az üzenete és az email-címe törlését, ha ír az office@larespecoris.vet címre.