Quivra Labs Korlátolt Felelősségű Társaság

Adatkezelési tájékoztató

A Legyen Zöld alkalmazással („Szolgáltatás") kapcsolatban

Utolsó módosítás dátuma: 2026. 06. 26.

A jelen adatkezelési tájékoztató azokat az adatkezeléseket foglalja össze, amelyeket a Quivra Labs Korlátolt Felelősségű Társaság mint adatkezelő („Adatkezelő") a Legyen Zöld elnevezésű webes és/vagy mobilalkalmazás („Szolgáltatás") működtetésével összefüggésben végez. A Szolgáltatás célja, hogy a felhasználók gyepterületükre vonatkozó adatok megadásával személyre szabott gyepgondozási javaslatokat, naptárfunkciót, emlékeztetőket, kalkulátorokat, időjárási információkat és AI-alapú támogatást vegyenek igénybe. Kérjük, figyelmesen olvassa végig jelen adatkezelési tájékoztatót, és amennyiben bármilyen kérdése merül fel személyes adatainak kezelésével kapcsolatban, keresse az Adatkezelőt az alábbi elérhetőségeken.

Az Adatkezelő

Adatkezelő:
Quivra Labs Korlátolt Felelősségű Társaság
Székhely:
1063 Budapest, Szinyei Merse Pál utca 21. 1. em. 5. ajtó
Postacím:
1063 Budapest, Szinyei Merse Pál utca 21. 1. em. 5. ajtó
Cégjegyzékszám:
Cg.01-09-453528
Adószám:
32996542-2-42
Képviseli:
Balogh Árpád ügyvezető önállóan
E-mail:
office@quivralabs.com
Honlap / alkalmazás elérhetősége:
App Store: Legyen Zöld!Google Play: Legyen Zöld!

Az Adatkezelő a Szolgáltatás nyújtásával, a felhasználói fiókok kezelésével, a gyepgondozási funkciók biztosításával, az AI-segítő működtetésével, az előfizetések kezelésével és a saját marketingtevékenységgel összefüggő személyes adatok tekintetében önálló adatkezelőként jár el. Az Adatkezelő a felhasználók részére - külön hozzájárulásuk alapján - direkt marketing célú elektronikus üzeneteket küldhet a Legyen Zöld! alkalmazással, az alkalmazáshoz kapcsolódó szolgáltatásokkal, funkciókkal, ajánlatokkal, promóciókkal, valamint gyepgondozással kapcsolatos tartalmakkal összefüggésben. A felhasználó külön hozzájárulása alapján az Adatkezelő a felhasználó nevét és e-mail címét továbbíthatja a Pitch System Kft. részére abból a célból, hogy a Pitch System Kft. saját nevében, saját gyepgondozási termékeivel, szolgáltatásaival, tartalmaival, ajánlataival, workshopjaival, hírlevelével vagy egyéb marketingkommunikációjával kapcsolatban közvetlen üzletszerzési célú elektronikus üzeneteket küldjön a felhasználó részére. A Pitch System Kft. a saját marketingkommunikációja tekintetében önálló adatkezelőként jár el, amely azt jelenti, hogy a részére továbbított személyes adatok saját marketingcélú kezelésének módját és eszközeit önállóan határozza meg, és e tevékenységéért önálló adatvédelmi felelősséggel tartozik. A Pitch System Kft. saját adatkezeléséről a saját adatkezelési tájékoztatójában ad részletes tájékoztatást. A direkt marketing célú adatkezelések jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás megadása önkéntes, annak megtagadása vagy visszavonása nem érinti a Legyen Zöld! alkalmazás alapvető funkcióinak használatát. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja, különösen az egyes marketing üzenetekben elhelyezett leiratkozási linken keresztül vagy az adott marketingüzenetet küldő adatkezelő elérhetőségein. A kezelt adatok köre: név, e-mail cím, a hozzájárulás ténye, időpontja, forrása, a hozzájárulási nyilatkozat verziója, valamint a leiratkozás ténye és időpontja.

A kezelt személyes adatok

Adatkezelés megnevezéseAz érintettek kategóriáiAdatkezelés céljaAdatkezelés jogalapjaKezelt adatok köreAdattovábbítás/adatfeldolgozásAz adatkezelés időtartama
Regisztráció és felhasználói fiók létrehozásaA Szolgáltatásba regisztráló természetes személy felhasználókFelhasználói fiók létrehozása, a felhasználó azonosítása, a Szolgáltatáshoz való hozzáférés biztosítása, kapcsolattartás a fiókkal összefüggésben.Szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján.Név, e-mail cím, felhasználói azonosító, regisztráció időpontja, fiókstátusz.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető, autentikációs szolgáltató, amennyiben ilyen szolgáltatás igénybevételre kerül.A felhasználói fiók fennállásáig; a fiók törlését követően az adatok törlésre kerülnek, kivéve, ha azok megőrzése jogi kötelezettség, jogos érdek vagy jogi igény érvényesítése miatt szükséges.
E-mail cím hitelesítése megerősítő kóddalRegisztráló felhasználókAnnak ellenőrzése, hogy a regisztráció során megadott e-mail cím a felhasználó rendelkezése alatt áll.Szerződés teljesítése / szerződéskötést megelőző lépések a GDPR 6. cikk (1) bekezdés b) pontja alapján; a visszaélések megelőzéséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.E-mail cím, e-mailre küldött 6 jegyű megerősítő kód, kód generálásának és érvényességének időpontja, hitelesítés státusza.E-mailküldő szolgáltató, tárhelyszolgáltató, IT-üzemeltető.A megerősítő kód az érvényességi idő lejártáig, illetve a technikai naplókban a biztonsági célhoz szükséges rövid ideig kerül megőrzésre.
Bejelentkezés, autentikáció és munkamenet-kezelésRegisztrált felhasználókBiztonságos bejelentkezés, aktív munkamenet fenntartása, jogosulatlan hozzáférések megelőzése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; biztonsági naplózás esetén jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.E-mail cím, felhasználói azonosító, jelszó technikai lenyomata / hash-e, munkamenet-azonosító, tokenek, IP-cím, eszköz- és böngészőadatok, bejelentkezési időpontok, sikertelen bejelentkezési kísérletek.Tárhelyszolgáltató, autentikációs szolgáltató, IT-üzemeltető, biztonsági szolgáltató.Munkamenet-adatok a munkamenet végéig; biztonsági naplók a célhoz szükséges, arányos ideig, jellemzően legfeljebb néhány hónapig, kivéve incidens vagy jogvita esetén.
Próbaidőszak visszaélésszerű ismételt igénybevételének megelőzésePróbaidőszakot igénybe vevő, illetve fiókjukat törlő korábbi felhasználókAnnak megakadályozása, hogy ugyanaz a felhasználó a fiók törlését követően korlátlan számban újabb Próbaidőszakot vegyen igénybe.Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Jogos érdek: a Szolgáltatás visszaélésszerű használatának megelőzése és az üzleti modell védelme.E-mail cím, Próbaidőszak aktiválásának időpontja, Próbaidőszak státusz. Adatminimalizálási szempontból javasolt a tényleges e-mail cím helyett egyirányú, vissza nem fejthető hash-azonosító alkalmazása, amennyiben ez technikailag alkalmas a cél elérésére.Tárhelyszolgáltató, IT-üzemeltető.A Próbaidőszak visszaélés megelőzéséhez szükséges, előre meghatározott és az érdekmérlegelési tesztben alátámasztott időtartamig. A megőrzési időt konkrét időtartamban szükséges meghatározni.
Gyepterület / kertprofil létrehozása és kezeléseA Szolgáltatásban gyepterületet vagy kertprofilt létrehozó felhasználókA gyepterületre vonatkozó profil létrehozása, személyre szabott gyepgondozási javaslatok, naptárbejegyzések, emlékeztetők és AI-támogatás biztosítása.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.Település szintű helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokáció, terület mérete, gyeptelepítés időpontja, gyep típusa (vetett gyep / gyepszőnyeg), fűmagtípus, talajtípus, benapozottság, művelés módja, nyírás módja, öntözés módja, egyéb felhasználó által megadott gyepadatok.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető, AI-szolgáltató, amennyiben az adatok AI-feldolgozásra kerülnek.A felhasználói fiók fennállásáig, illetve az adott gyepterület / kertprofil felhasználó általi törléséig.
Időjárási és talajhőmérsékleti információk lekérése lokáció alapjánGyepterületet létrehozó és időjárási funkciót használó felhasználókA felhasználó gyepterületéhez kapcsolódó időjárási, előrejelzési és talajhőmérsékleti információk megjelenítése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.Települési helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokáció, gyepterülethez kapcsolt lokációs beállítás, időjárási lekérdezés technikai adatai.Időjárási adatforrások: HungaroMet Nonprofit Zrt., Norwegian Meteorological Institute.A lokációs adat a gyepterület fennállásáig; az időjárási lekérdezési naplók a technikai működéshez szükséges rövid ideig.
Személyre szabott gyepgondozási ajánlások és profilalkotásRegisztrált felhasználókA felhasználó gyepadatai, lokációja, naptáradatai és tevékenységnaplója alapján személyre szabott gyepgondozási javaslatok, teendők és emlékeztetők generálása.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Amennyiben az ajánlások marketing- vagy termékértékesítési célú személyre szabást is szolgálnak, ehhez külön jogalap és tájékoztatás szükséges. Az adatkezelés a jelen információk alapján nem jár a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással bíró, kizárólag automatizált döntéssel.Gyepterület adatai, település helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokáció, naptáradatok, tevékenységnapló, dashboard-adatok, AI-chat során megadott releváns adatok.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető, AI-szolgáltató.A felhasználói fiók fennállásáig, illetve az adott gyepterület törléséig.
Naptárfunkció, tevékenységnapló és automatikus ütemezésA naptárfunkciót használó felhasználókGyepgondozási feladatok rögzítése, ütemezése, nyomon követése és emlékeztetők küldése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.Elvégzett vagy tervezett feladatok és dátumuk, így különösen nyírás, késélezés, permetezés, öntözés, tápanyagozás, felmérés, renováció; felhasználói megjegyzések; automatikus ütemezési beállítások.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető, push / értesítési szolgáltató.A felhasználói fiók fennállásáig, illetve az adott naptárbejegyzés / naplóelem törléséig.
Dashboard és gyepállapot-követésRegisztrált felhasználókA gyepgondozási tevékenységek összesítése, állapotkövetés, gyepgondozási teljesítmény és karbantartási adatok megjelenítése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.Kijuttatott tápanyag, nyírások száma, nyírt terület m²-ben, kés állapota, kapcsolódó dátumok és tevékenységi státuszok.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető, AI-szolgáltató, amennyiben az adatok AI-válaszok személyre szabásához is felhasználásra kerülnek.A felhasználói fiók fennállásáig, illetve az adott naplóadat törléséig.
Kalkulátor funkció használataA kalkulátor funkciót használó felhasználókTerülethez, termékkategóriához vagy kiválasztott termékhez kapcsolódó tájékoztató jellegű számítások elvégzése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben az adatok a felhasználói fiókhoz kapcsolódnak; kizárólag ideiglenes, nem mentett számítás esetén az adatkezelés korlátozott technikai jellegű.Terület mérete m²-ben, kategória, kiválasztott termék, számítási eredmény. Az adatok akkor kerülnek a felhasználói fiókhoz kapcsoltan kezelésre, ha a felhasználó a számítást menti vagy az eredmény a profilban / előzmények között megjelenítésre kerül.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető.Amennyiben az adatok mentésre kerülnek, a felhasználói fiók fennállásáig vagy az adott számítás törléséig; ideiglenes, nem mentett számítás esetén a munkamenet végéig.
AI-asszisztenssel folytatott szöveges chatAz AI-asszisztenst használó felhasználókA felhasználói kérdések megválaszolása, gyepgondozási tanácsadás és személyre szabott támogatás nyújtása AI-asszisztens segítségével.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben az AI-asszisztens a Szolgáltatás funkciója.A chatben megadott kérdések és üzenetek, az üzenetek időpontja, felhasználói azonosító, a válaszadás szempontjából releváns gyepadatok, az AI-válaszok.AI-szolgáltatóként Gemini API / Google-szolgáltatás kerül igénybevételre az Adatkezelő saját fiókjával; tárhelyszolgáltató; IT-üzemeltető.Az Adatkezelő rendszereiben a chatelőzmények a felhasználói fiók fennállásáig vagy a chatelőzmények törléséig kerülnek megőrzésre. Az AI-szolgáltató oldalán történő naplózásra és megőrzésre az alkalmazott szolgáltatói beállítások és szerződéses feltételek irányadók, amelyeket külön dokumentálni szükséges.
AI-alapú fényképelemzésAz AI-segítőben fényképet feltöltő felhasználókA gyep állapotának, problémáinak vagy a felhasználó által feltöltött kép tartalmának AI-alapú elemzése és gyepgondozási válasz adása.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. A fénykép feltöltése önkéntes; a Szolgáltatás alapfunkciói a fényképelemző funkció használata nélkül is igénybe vehetők.Feltöltött fénykép, képfájl metaadatai, a képhez kapcsolódó kérdés, AI-elemzés eredménye. A felhasználót kérjük, hogy ne töltsön fel olyan képet, amelyen személy, lakcím, rendszám vagy más szükségtelen személyes adat látható.AI-szolgáltató, tárhelyszolgáltató, IT-üzemeltető. A képek AI-szolgáltató általi naplózását, megőrzését, saját célú modelltréningre történő felhasználását vagy annak kizárását szerződéses és technikai beállításokkal kell dokumentálni.Amennyiben a fénykép mentésre kerül, a chatelőzmények / felhasználói fiók fennállásáig vagy törlésig; amennyiben csak ideiglenes elemzés történik, az elemzéshez szükséges időtartamig. A tényleges működéshez igazodó pontos megőrzési időt rögzíteni szükséges.
AI-válaszok személyre szabása háttéradatok alapjánAz AI-segítőt használó regisztrált felhasználókA felhasználó gyepadatainak és naplózott tevékenységeinek felhasználása annak érdekében, hogy az AI-segítő a felhasználó saját gyepterületéhez igazodó válaszokat adjon.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.Gyepterület adatai, település helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokáció, naplózott tevékenységek, dashboard-adatok, naptárbejegyzések, chatüzenetek.Gemini API / Google-szolgáltatás, tárhelyszolgáltató, IT-üzemeltető. Az AI-szolgáltató részére továbbított háttéradatok körét adatminimalizálási szempontból a válaszadáshoz ténylegesen szükséges adatokra kell korlátozni.Az alapadatokhoz igazodóan: a felhasználói fiók, az adott gyepterület, naptárbejegyzés vagy chatelőzmény fennállásáig. Az AI-szolgáltatói megőrzést és az esetleges modelltréning kizárását külön dokumentálni szükséges.
Profilban megadott fizikai jellemzők kezeléseA profilban testmagasságot és/vagy testsúlyt megadó felhasználókA gyepgondozási tevékenységekhez kapcsolódó becsült kalóriafelhasználás kiszámítása és megjelenítése.Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A mezők opcionálisak, megadásuk nem feltétele a Szolgáltatás alapfunkciói használatának.Testmagasság cm-ben, testsúly kg-ban, ezek alapján számított becsült kalóriaérték.Tárhelyszolgáltató, alkalmazásfejlesztő / IT-üzemeltető.A hozzájárulás visszavonásáig, az adat felhasználó általi törléséig vagy a felhasználói fiók törléséig.
Push értesítések és értesítési preferenciák kezelésePush értesítéseket engedélyező felhasználókGyepgondozási feladatokkal, naptárbejegyzésekkel, automatikus ütemezéssel vagy Szolgáltatás-funkciókkal kapcsolatos értesítések küldése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatási értesítések esetén; marketing push értesítés esetén hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján.Push-/eszköztoken, értesítési beállítások, feladattípusonkénti értesítési preferenciák, auto-ütemezési beállítások, eszköztechnikai adatok.Push értesítési szolgáltató, így különösen Apple Push Notification service és/vagy Google Firebase Cloud Messaging / Google Cloud szolgáltatás, IT-üzemeltető.Az értesítések engedélyezéséig, a token érvényességéig vagy a beállítás törléséig; a felhasználó az értesítéseket bármikor kikapcsolhatja.
Előfizetés és alkalmazáson belüli fizetés (Apple / Google IAP)Fizetős vagy előfizetéses funkciót igénybe vevő felhasználókElőfizetés létrehozása, díjfizetés technikai lebonyolítása, előfizetési jogosultság ellenőrzése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; számviteli adatok esetén jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja alapján.Felhasználói azonosító, előfizetési csomag, előfizetés státusza, tranzakciós azonosító, fizetés visszaigazolása. Bankkártyaadatot az Adatkezelő az IAP modellben nem lát és nem tárol.Apple Distribution International Ltd. / Apple csoport, Google Ireland Limited / Google csoport, alkalmazásáruházak, tárhelyszolgáltató, könyvelő / számlázási szolgáltató, amennyiben érintett.Az előfizetés fennállásáig, majd az igényérvényesítési elévülési idő végéig; számviteli bizonylatokon szereplő adatok esetén a bizonylat kiállításától számított 8 évig.
Webes fizetés, checkout és számlázásWebes felületen fizetést vagy előfizetést kezdeményező felhasználókA fizetési folyamat előkészítése, fizetés lebonyolítása, számla kiállítása, előfizetési jogosultság kezelése.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; számlázás esetén jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja alapján.Név, számlázási cím, e-mail cím, előfizetési csomag, tranzakcióazonosító, fizetési státusz, számlaadatok. Bankkártyaadatot főszabály szerint a fizetési szolgáltató kezel.Barion Payment Zártkörűen Működő Részvénytársaság, számlázási szolgáltató, könyvelő, tárhelyszolgáltató.Előfizetési adatok az előfizetés fennállásáig, majd az igényérvényesítési elévülési idő végéig; számviteli bizonylatokon szereplő adatok esetén a bizonylat kiállításától számított 8 évig.
Marketing célú e-mail küldése az Adatkezelő részérőlMarketing hozzájárulást adó felhasználókHírlevelek, ajánlatok, promóciók, termék- és szolgáltatásinformációk küldése a Szolgáltatással vagy kapcsolódó szolgáltatásokkal összefüggésben.Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, figyelemmel a gazdasági reklámtevékenységre vonatkozó szabályokra is.Név, e-mail cím, hozzájárulás ténye és időpontja, hozzájárulás forrása és verziója, leiratkozás ténye és időpontja.Hírlevélküldő szolgáltató, CRM-szolgáltató, marketingügynökség, tárhelyszolgáltató.A hozzájárulás visszavonásáig; a hozzájárulás bizonyításához szükséges adatok a vonatkozó igényérvényesítési / hatósági eljárási kockázathoz igazodó ideig.
Marketing célú e-mail küldése Pitch System Kft. részérőlA Pitch System Kft. saját marketingmegkereséseihez külön hozzájárulást adó felhasználókPitch System Kft. saját ajánlatainak, promócióinak vagy marketingüzeneteinek küldése.Az érintett külön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulást az Adatkezelő saját marketinghozzájárulásától elkülönítetten kell kérni.Név, e-mail cím, hozzájárulás ténye és időpontja, hozzájárulás szövege / verziója, leiratkozás ténye és időpontja.Pitch System Kft. (székhely: 9515 Pápoc, Sárvár utca 2.; cégjegyzékszám: Cg. 18-09-115092; e-mail cím: info@mrpitch.hu), mint a saját marketingmegkeresései tekintetében önálló adatkezelő. A Pitch System Kft. saját adatkezeléséről a saját adatkezelési tájékoztatójában ad részletes tájékoztatást.A hozzájárulás visszavonásáig; a hozzájárulás bizonyításához szükséges adatok a vonatkozó igényérvényesítési / hatósági eljárási kockázathoz igazodó ideig.
Hozzájárulások és leiratkozások nyilvántartásaMarketing hozzájárulást adó vagy leiratkozó felhasználókA hozzájárulások meglétének bizonyítása, a hozzájárulások visszavonásának kezelése, a további kéretlen megkeresések megelőzése.Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján, illetve az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.E-mail cím, név, hozzájárulás és visszavonás időpontja, hozzájárulási szöveg verziója, IP-cím vagy egyéb technikai bizonyítási adat, tiltólista-státusz.Hírlevélküldő szolgáltató, CRM-szolgáltató, marketingügynökség, tárhelyszolgáltató.A hozzájárulás fennállása alatt; visszavonás után a tiltólistához és bizonyításhoz szükséges minimális adatok arányos ideig.
Aggregált elemzés és alkalmazásfejlesztésA Szolgáltatás felhasználóiAz alkalmazás működésének, funkcióinak, pontosságának és felhasználói élményének fejlesztése, statisztikai elemzések készítése.Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Jogos érdek: a Szolgáltatás fejlesztése és biztonságos, hatékony működtetése. Tényleges anonimizálás esetén az anonimizált eredmények már nem személyes adatok.Regisztrációs és használati adatok, gyepterület-adatok, naptáradatok, alkalmazáshasználati események; AI-chatből származó adatok kizárólag azonosításra nem alkalmas aggregált vagy anonimizált formában, amennyiben ez technikailag megvalósítható és a fejlesztési célhoz szükséges.Alkalmazásfejlesztő, adatelemzési szolgáltató, tárhelyszolgáltató, AI-szolgáltató, amennyiben bevonásra kerül.Személyes adatok esetén a fejlesztési célhoz szükséges korlátozott ideig; aggregált / anonimizált statisztikák az azonosítás kizárásával hosszabb ideig is megőrizhetők.
Háttéranalitika, funkcióhasználat mérése és marketingprofilozásA Szolgáltatás felhasználói és látogatóiFunkcióhasználat mérése, a Szolgáltatás fejlesztése, marketinghatékonyság mérése. Marketingprofilozás csak akkor végezhető, ha azt a végleges technikai működés és megfelelő jogalap alátámasztja.Szükséges technikai analitika esetén jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján; nem szükséges analitikai / marketingeszközök esetén hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján.Funkcióhasználati események, eszköz- és böngészőadatok, cookie- vagy hasonló azonosítók, IP-cím, kampányparaméterek. A pontos adatkör cookie- és SDK-audit alapján véglegesítendő.Analitikai szolgáltató, marketingtechnológiai szolgáltató, cookie consent management platform, tárhelyszolgáltató.Az adott cookie / SDK / analitikai eszköz élettartamáig, illetve a hozzájárulás visszavonásáig; pontos időtartam az eszközök auditja alapján véglegesítendő.
Technikai naplózás, hibakeresés és informatikai biztonságA Szolgáltatás látogatói és felhasználóiAz alkalmazás biztonságos, stabil működésének biztosítása, hibák feltárása, visszaélések és jogosulatlan hozzáférések megelőzése, incidensek kivizsgálása.Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.IP-cím, eszközazonosítók, böngészőadatok, operációs rendszer adatai, hozzáférési időpontok, hibanaplók, munkamenet-azonosítók, felhasználói azonosító, rendszeresemények.Tárhelyszolgáltató, alkalmazásfejlesztő, monitoring / logkezelő szolgáltató, IT-biztonsági szolgáltató.A technikai és biztonsági célhoz szükséges korlátozott ideig; incidens vagy jogvita esetén az ügy lezárásáig.
Ügyfélszolgálati, felhasználói és panaszmegkeresések kezeléseAz Adatkezelővel kapcsolatba lépő felhasználók, érdeklődők és panaszosokFelhasználói kérdések, panaszok, technikai problémák, előfizetési vagy számlázási megkeresések kezelése, dokumentálása.Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; fogyasztói panasz esetén jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja alapján; egyéb megkeresések esetén jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.Név, e-mail cím, megkeresés tartalma, kapcsolódó fiókadatok, előfizetési státusz, válaszok, csatolmányok, technikai hibaleírások.Ügyfélszolgálati rendszer szolgáltatója, tárhelyszolgáltató, alkalmazásfejlesztő / technikai támogató, könyvelő vagy fizetési szolgáltató, ha a megkeresés fizetéshez kapcsolódik.Az ügy lezárását követő, jogi igényérvényesítési / elévülési időhöz igazodó időtartamig; fogyasztói panaszok esetén a panaszra adott válasz keltétől számított 3 évig a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A.§ (7) bekezdése alapján.
Jogi igények érvényesítése és védekezés jogvitákbanFelhasználók, korábbi felhasználók, panaszosok, szerződéses partnerek kapcsolattartóiAz Adatkezelő szerződéses, fizetési, fogyasztói, adatvédelmi vagy egyéb jogi igényeinek előterjesztése, érvényesítése, védelme, hatósági vagy bírósági eljárásokban való részvétel.Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.Fiókadatok, előfizetési adatok, fizetési státusz, kommunikációs adatok, ügyfélszolgálati megkeresések, naplóadatok, hozzájárulási naplók, jogvita szempontjából releváns egyéb adatok.Ügyvéd, könyvelő, követeléskezelő, hatóságok, bíróságok, tárhelyszolgáltató.Az igényérvényesítési / elévülési idő végéig, illetve folyamatban lévő eljárás esetén annak jogerős lezárásáig.

A Szolgáltatás egyes funkciói profilalkotást valósíthatnak meg abban az értelemben, hogy a felhasználó által megadott gyepadatok, helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokációadatok, naptárbejegyzések és tevékenységnaplók alapján személyre szabott javaslatokat és válaszokat adnak. Jelen információk alapján a Szolgáltatás nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikke szerint. Amennyiben a Szolgáltatás működése a későbbiekben ilyen automatizált döntéshozatalt tartalmazna, arról az Adatkezelő külön tájékoztatást nyújt.

Az AI-chat és a fényképfeltöltés használata során a felhasználó szabad szöveges vagy képi tartalmat bocsáthat rendelkezésre. Az Adatkezelő kéri, hogy a felhasználó ne adjon meg különleges adatot, harmadik személyre vonatkozó személyes adatot, lakcímet, rendszámot vagy más, a gyepgondozási tanácsadáshoz nem szükséges adatot.

Adatfeldolgozók, az adatok továbbítása

KategóriaAdatfeldolgozó / Címzett neveKapcsolattartási adatok
Tárhely-, szerver- és hosting szolgáltatóVercel Inc.440 N Barranca Avenue #4133, Covina, CA 91723, United States
AI-szolgáltató / generatív AI modellGoogle szolgáltatás / Gemini API – Google Ireland Limited, Google LLCGordon House, Barrow Street, Dublin 4, Ireland
Mobilalkalmazás-áruház és alkalmazáson belüli fizetésApple Distribution International Ltd. / Apple csoportHollyhill Industrial Estate, Hollyhill, Cork, Ireland
Mobilalkalmazás-áruház és alkalmazáson belüli fizetésGoogle Ireland Limited / Google csoportGordon House, Barrow Street, Dublin 4, Ireland
Marketing együttműködő / címzettPitch System Kft.9515 Pápoc, Sárvár utca 2.
Push értesítési szolgáltatóApple Push Notification service / Google Firebase Cloud MessagingHollyhill Industrial Estate, Hollyhill, Cork, Ireland / Gordon House, Barrow Street, Dublin 4, Ireland
Időjárási adatforrásHungaroMet Nonprofit Zrt.www.met.hu
Időjárási adatforrásNorwegian Meteorological Institutewww.yr.no
Alkalmazásfejlesztő / IT-üzemeltetőQuivra Labs Kft.1063 Budapest, Szinyei Merse Pál utca 21. I. em. 5., info@quivralabs.com
Jogi képviselőDSZA Legal1116 Budapest, Fehérvári út 132-144. I. ép. fszt. 9.

Az Adatkezelő az Ön által rendelkezésre bocsátott személyes adatokat a felsoroltakon túl hatósági, illetve bírósági megkeresés esetén, illetve az Adatkezelő vagy mások jogainak, szabadságainak védelme érdekében indokolt esetben átadhatja az illetékességgel rendelkező hatóság, bíróság vagy kérelmező számára.

Amennyiben a személyes adatok az Európai Gazdasági Térségen kívüli harmadik országba kerülnek továbbításra, az Adatkezelő a GDPR V. fejezetének megfelelően gondoskodik a megfelelő adattovábbítási garanciákról, így különösen megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek, kiegészítő technikai és szervezési intézkedések, illetve a vonatkozó szolgáltatói adatfeldolgozási feltételek alkalmazásával. A Vercel, Google / Gemini API és egyéb külső szolgáltatók esetében a végleges adatkezelési tájékoztatóban a tényleges szerződéses konstrukció alapján szükséges pontosítani az adattovábbítási garanciákat.

A webes fizetés és az alkalmazáson belüli fizetés eltérő adatáramot jelenthet. Az IAP-modellben a bankkártyaadatokat az Apple vagy Google, illetve az adott alkalmazásáruház fizetési infrastruktúrája kezeli; az Adatkezelő főszabály szerint csak az előfizetési jogosultság és tranzakciós státusz ellenőrzéséhez szükséges adatokat kapja meg. Webes checkout esetén a fizetési szolgáltató és a számlázási szolgáltató pontos adatait a véglegesítés előtt szükséges megadni.

Általános adatbiztonsági intézkedések

Az Adatkezelő az adatbiztonság megfelelő szintű garantálása érdekében felméri az adatkezelései kapcsán felmerülő kockázatokat, és azokat a kockázatok súlyossága és bekövetkezésének valószínűsége szempontjából értékeli.

Az Adatkezelő az informatikai rendszereinek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokat biztosítja, hogy az adatokhoz kizárólag az arra jogosult személyek férjenek hozzá, és az adatok illetéktelen személyek birtokába ne juthassanak, azokat illetéktelen személyek ne tudják törölni, kimenteni a rendszerből vagy módosítani.

Az Adatkezelő az adatvédelmi és adatbiztonsági követelményeket előzetes felmérés és adatfeldolgozási szerződések útján érvényesíti adatfeldolgozóival szemben is.

Az esetleges adatvédelmi incidensekről az Adatkezelő nyilvántartást vezet, és amennyiben a GDPR alapján szükséges, az incidensről tájékoztatja a Nemzeti Adatvédelmi és Információszabadság Hatóságot, illetve az érintetteket.

Az Adatkezelő és az alkalmazást látogató vagy használó személy közötti internetes kommunikáció https protokollon keresztül, titkosított kapcsolat útján történik.

Az Adatkezelő informatikai eszközein jelszavas védelmet, hozzáférés-szabályozást, naplózást, jogosultságkezelést és a kockázatokkal arányos technikai védelmi intézkedéseket alkalmaz.

Az AI-chat és a fényképfeltöltés külön adatvédelmi kockázatot jelenthet, ezért az Adatkezelő törekszik arra, hogy az AI-szolgáltató részére kizárólag a válaszadáshoz szükséges adatok kerüljenek továbbításra, és a felhasználók részére egyértelmű tájékoztatást adjon a szabad szöveges és képi tartalmak kockázatairól.

Az érintettek jogai

Az Érintett bármikor jogosult tájékoztatást kérni postai, elektronikus, vagy telefonos úton a tájékoztatóban megjelölt elérhetőségeken keresztül az általunk kezelt, az Érintettre vonatkozó személyes adatokról.

Az Érintettet kérésére tájékoztatjuk:

  • a kezelt adatokról,
  • az adatkezelés céljáról,
  • jogalapjáról,
  • időtartamáról,
  • arról, hogy kik és milyen célból kapják vagy kapták meg adatait.

A tájékoztatást a kérelem benyújtásától számított egy hónapon belül írásban, a tájékoztatás kérés formájától függően papír, vagy elektronikus úton adjuk meg.

Az Érintett bármikor tiltakozhat személyes adatai kezelése ellen. A tiltakozást annak benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónap alatt megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntésről tájékoztatjuk.

Az Érintett bármikor jogosult az általunk kezelt személyes adatok törlését, vagy a helytelenül rögzített személyes adatok helyesbítését kérni.

Emellett zároljuk az Érintett személyes adatát, ha ezt kéri, vagy ha a rendelkezésünkre álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adatot addig kezeljük, ameddig fennáll az adatkezelési cél vagy jogos érdek, amely a személyes adat törlését kizárta.

Az Érintett a jelen tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

  • vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).

Az Érintett a jelen tájékoztatóban megadott elérhetőségeken keresztül jogosult arra, hogy az Érintettre vonatkozó, az Érintett által az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Érintett egy másik adatkezelőnek vagy adatfeldolgozónak továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.

A hozzáférési, törlési, helyesbítési, korlátozási, adathordozási és zárolási kérelemnek a lehetőségekhez képest leghamarabb, de legfeljebb egy hónapon belül eleget teszünk és értesítjük az Érintettet. Ha kérelmének nem tudtunk helyt adni, ez esetben is egy hónapon belül értesítjük az Érintettet.

Ha az adatot az Érintett hozzájárulásával más személy számára továbbítottuk, az adattovábbítás címzettjét is értesítjük a szükséges lépésekről.

Amennyiben az Érintett személyes adatait hozzájárulása alapján kezeljük, az Érintett bármikor jogosult arra, hogy hozzájárulását visszavonja. Az Érintett a hozzájárulását az Adatkezelőnek jelen tájékoztatóban rögzített elérhetőségein való megkeresés útján vonhatja vissza, illetve amennyiben ez egyébként indokolt az Adatkezelő biztosítja, hogy ennél egyszerűbb módokon is visszavonhassa az adatkezeléshez adott hozzájárulását.

Amennyiben az Érintett látássérült, vagy idős korú, úgy kérheti az Adatkezelőtől - a jelen Adatkezelési Tájékoztatóban rögzített elérhetőségeken keresztül - hogy az Adatkezelési Tájékoztató tartalmát word (szöveg) formátumban, vagy nagybetűs változatban bocsássa rendelkezésre.

Emellett az Érintett jogosult panaszával a

Nemzeti Adatvédelmi és Információszabadság Hatósághoz

1055 Budapest, Falk Miksa utca 9-11.

www.naih.hu

+36 (1) 391-1400

ugyfelszolgalat@naih.hu

fordulni vagy a polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

Az illetékes bíróság megtalálható az alábbi linken:

birosag.hu/birosag-kereso

Az Érintett a jelen tájékoztatóban felsorolt jogosultságait bármikor gyakorolhatja, amennyiben e-mailben vagy egyéb módon írásban kapcsolatba lép az Adatkezelővel. A megkeresésével összefüggésben az Adatkezelő kérheti, hogy a megkereső személy azonosítsa magát vagy olyan egyéb adatokat adjon meg, melyek a személyére vonatkoznak, melyek a jogosultság igazolására szolgálnak. A megkeresést a jelen adatkezelési tájékoztató „Kapcsolatfelvétel" pontjában meghatározott módon kezeljük.

Az Adatkezelővel kapcsolatba léphet az 1. pontban rögzített elérhetőségeken keresztül.

Quivra Labs Korlátolt Felelősségű Társaság – Adatkezelő