| Regisztráció és felhasználói fiók létrehozása | A Szolgáltatásba regisztráló természetes személy felhasználók | Felhasználói fiók létrehozása, a felhasználó azonosítása, a Szolgáltatáshoz való hozzáférés biztosítása, kapcsolattartás a fiókkal összefüggésben. | Szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján. | Név, e-mail cím, felhasználói azonosító, regisztráció időpontja, fiókstátusz. | Tárhelyszolgáltató, gyepszakmai partner, autentikációs és felhasználói fiókkezelő szolgáltató. | A felhasználói fiók fennállásáig; a fiók törlését követően az adatok törlésre kerülnek, kivéve, ha azok megőrzése jogi kötelezettség, jogos érdek vagy jogi igény érvényesítése miatt szükséges. |
| Inaktív felhasználói fiók fenntartása és az újbóli aktiválás lehetőségének biztosítása | Azon regisztrált természetes személy felhasználók, akiknek a próbaidőszaka előfizetés megkötése nélkül lejárt, vagy akiknek a fizetős előfizetése megszűnt vagy lejárt, de felhasználói fiókjukat nem törölték. | A felhasználói fiók korlátozott fenntartása, a fiókba történő ismételt belépés biztosítása, a próbaidőszak vagy előfizetés státuszának megjelenítése, valamint a Szolgáltatás későbbi újbóli aktiválásának megkönnyítése anélkül, hogy a felhasználónak ismételten regisztrálnia és a szükséges adatokat újból megadnia kellene. | Az Adatkezelőnek a felhasználói fiókok folytonosságához, a visszatérő felhasználók kiszolgálásához és a Szolgáltatás egyszerű újbóli aktiválásának biztosításához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. | Név, e-mail-cím, felhasználói azonosító, regisztráció időpontja, fiókstátusz, a próbaidőszak vagy előfizetés lejártának időpontja, az utolsó belépés időpontja, valamint a Szolgáltatás későbbi újbóli aktiválásához és a korábbi felhasználói beállítások helyreállításához feltétlenül szükséges adatok. | Tárhelyszolgáltató, autentikációs és felhasználói fiókkezelő szolgáltató. | A felhasználói fiók felhasználó általi törléséig, de legfeljebb a próbaidőszak vagy az előfizetés lejártát, illetve - amennyiben az későbbi - a felhasználó utolsó bejelentkezését követő 12 hónapig. E határidő elteltével a fiókhoz kapcsolódó személyes adatok törlésre vagy - amennyiben lehetséges - visszafordíthatatlan anonimizálásra kerülnek, kivéve, ha egyes adatok további megőrzését jogi kötelezettség vagy jogi igények előterjesztése, érvényesítése vagy védelme indokolja. |
| E-mail cím hitelesítése megerősítő kóddal | Regisztráló felhasználók | Annak ellenőrzése, hogy a regisztráció során megadott e-mail cím a felhasználó rendelkezése alatt áll. | Szerződés teljesítése / szerződéskötést megelőző lépések a GDPR 6. cikk (1) bekezdés b) pontja alapján; a visszaélések megelőzéséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. | E-mail cím, e-mailre küldött 6 jegyű megerősítő kód, kód generálásának és érvényességének időpontja, hitelesítés státusza. | E-mailküldő szolgáltató, tárhelyszolgáltató. | A megerősítő kód a generálásától számított legfeljebb 15 percig, illetve a sikeres hitelesítésig - attól függően, hogy melyik következik be korábban - érvényes, ezt követően törlésre vagy véglegesen érvénytelenítésre kerül. A kód generálására, elküldésére és felhasználására, a hitelesítési kísérletekre, valamint azok eredményére vonatkozó technikai és biztonsági naplóadatokat az Adatkezelő 90 napig őrzi meg. |
| Bejelentkezés, autentikáció és munkamenet-kezelés | Regisztrált felhasználók | Biztonságos bejelentkezés, aktív munkamenet fenntartása, jogosulatlan hozzáférések megelőzése. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; biztonsági naplózás esetén jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. | E-mail cím, felhasználói azonosító, jelszó technikai lenyomata / hash-e, munkamenet-azonosító, tokenek, IP-cím, eszköz- és böngészőadatok, bejelentkezési időpontok, sikertelen bejelentkezési kísérletek. | Tárhelyszolgáltató, autentikációs és felhasználói fiókkezelő szolgáltató, biztonsági szolgáltató. | A bejelentkezési adatok - így különösen az e-mail-cím, a felhasználói azonosító és a jelszó biztonságos technikai lenyomata - a felhasználói fiók fennállásáig kerülnek megőrzésre. A munkamenet-azonosítók és autentikációs tokenek a kijelentkezésig, technikai lejáratukig vagy visszavonásukig, de legfeljebb az utolsó aktivitástól számított 30 napig kerülnek kezelésre. A bejelentkezésekre, sikertelen bejelentkezési kísérletekre és egyéb biztonsági eseményekre vonatkozó technikai és biztonsági naplóadatokat az Adatkezelő 90 napig őrzi meg. Biztonsági incidens vagy jogvita esetén az ahhoz szükséges naplóadatok az incidens kivizsgálásának vagy a jogi igény érvényesíthetőségének lezárásáig, legfeljebb az alkalmazandó elévülési idő végéig külön megőrizhetők. |
| Próbaidőszak visszaélésszerű ismételt igénybevételének megelőzése | Próbaidőszakot igénybe vevő, illetve fiókjukat törlő korábbi felhasználók | Annak megakadályozása, hogy ugyanaz a felhasználó a fiók törlését követően korlátlan számban újabb Próbaidőszakot vegyen igénybe. | Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Jogos érdek: a Szolgáltatás visszaélésszerű használatának megelőzése és az üzleti modell védelme. | E-mail cím, a fiók törlésekor az e-mail-címből egyirányú, titkos kulcs alkalmazásával képzett kriptográfiai lenyomat; a próbaidőszak korábbi igénybevételének ténye. | Tárhelyszolgáltató. | A Próbaidőszak visszaélés megelőzéséhez szükséges, előre meghatározott és az érdekmérlegelési tesztben alátámasztott időtartamig. A fiók törlésekor a nyers e-mail-cím törlésre kerül, és ezt követően kizárólag az e-mail-címből egyirányú, titkos kulcs alkalmazásával képzett kriptográfiai lenyomat, valamint a próbaidőszak korábbi igénybevételének ténye kerül megőrzésre a fiók törlésétől számított 5 évig. Ezen időtartam lejártát követően az Adatkezelő a kriptográfiai lenyomatot és a próbaidőszak igénybevételére vonatkozó adatot törli. |
| Gyepterület / kertprofil létrehozása és kezelése | A Szolgáltatásban gyepterületet vagy kertprofilt létrehozó felhasználók | A gyepterületre vonatkozó profil létrehozása, személyre szabott gyepgondozási javaslatok, naptárbejegyzések, emlékeztetők és AI-támogatás biztosítása. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. | Település szintű helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokáció, terület mérete, gyeptelepítés időpontja, gyep típusa (vetett gyep / gyepszőnyeg), fűmagtípus, talajtípus, benapozottság, művelés módja, nyírás módja, öntözés módja, egyéb felhasználó által megadott gyepadatok. | Tárhelyszolgáltató, gyepszakmai partner, AI-szolgáltató, amennyiben az adatok AI-feldolgozásra kerülnek. | A felhasználói fiók fennállásáig, illetve az adott gyepterület / kertprofil felhasználó általi törléséig. |
| Időjárási és talajhőmérsékleti információk lekérése biztosítása helyadat alapján | Gyepterületet létrehozó és időjárási funkciót használó felhasználók | A felhasználó gyepterületéhez kapcsolódó időjárási, előrejelzési és talajhőmérsékleti információk megjelenítése. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Az eszköz helyadatához való hozzáférés kizárólag a felhasználó készülékbeállításokban megadott engedélye alapján történik. | A felhasználó által megadott település vagy kertcím, illetve - amennyiben a felhasználó ezt engedélyezi - az eszköz által meghatározott GPS-koordináta vagy pontos helyadat, gyepterülethez kapcsolt lokációs beállítás, időjárási lekérdezés technikai adatai. | Az időjárási adatok külső adatforrásokból kerülnek lekérésre, azonban e szolgáltatók részére felhasználóhoz köthető adat nem kerül továbbításra. | A lokációs adat a gyepterület, illetve a felhasználói fiók fennállásáig, vagy a helyadat felhasználó általi módosításáig vagy törléséig; az időjárási lekérdezések technikai naplóadatait az Adatkezelő a lekérdezéstől számított 90 napig őrzi meg, ezt követően törli vagy visszafordíthatatlanul anonimizálja; az érintetthez nem kapcsolható, összesített statisztikai adatok időbeli korlátozás nélkül megőrizhetők. |
| Személyre szabott gyepgondozási ajánlások, dashboard indikátorok és automatikus feladatütemezés | Regisztrált felhasználók | A felhasználó gyepadatai, lokációja, naptáradatai és tevékenységnaplója és az adott gyepterülethez kapcsolódó időjárási / talajhőmérsékleti információk alapján személyre szabott gyepgondozási javaslatok, teendők, emlékeztetők, dashboard indikátorok és automatikusan generált naplófájlok generálása. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Amennyiben az ajánlások marketing- vagy termékértékesítési célú személyre szabást is szolgálnak, ehhez külön jogalap és tájékoztatás szükséges. Az adatkezelés nem jár a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással bíró, kizárólag automatizált döntéssel. | Gyepterület adatai, település helyadat, cím / kertcím, vagy GPS-koordináta / pontos geolokáció, kert adatok, naptáradatok, tevékenységnapló, elvégzett vagy tervezett gyepgondozási feladatok, kijuttatott tápanyag, nyírások száma, nyírt terület m²-ben, kés állapota, kapcsolódó dátumok és tevékenységi státuszok, valamint ezek alapján képzett dashboard indikátorok és automatikusan generált naptárfeladatok | Tárhelyszolgáltató. | A felhasználói fiók fennállásáig, illetve az adott gyepterület törléséig, naptárbejegyzés, naplóadat vagy dashboard indikátor alapjául szolgáló adat törléséig. |
| Naptárfunkció, tevékenységnapló és automatikus ütemezés | A naptárfunkciót használó felhasználók | Gyepgondozási feladatok rögzítése, ütemezése, nyomon követése és emlékeztetők küldése. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. | Elvégzett vagy tervezett feladatok és dátumuk, így különösen nyírás, késélezés, permetezés, öntözés, tápanyagozás, felmérés, renováció; felhasználói megjegyzések; automatikus ütemezési beállítások. | Tárhelyszolgáltató, push / értesítési szolgáltató. | A felhasználói fiók fennállásáig, illetve az adott naptárbejegyzés / naplóelem törléséig. |
| Kalkulátor funkció használata | A kalkulátor funkciót használó felhasználók | Területhez, termékkategóriához vagy kiválasztott termékhez kapcsolódó tájékoztató jellegű számítások elvégzése. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben az adatok a felhasználói fiókhoz kapcsolódnak; kizárólag ideiglenes, nem mentett számítás esetén az adatkezelés korlátozott technikai jellegű. | Terület mérete m²-ben, kategória, kiválasztott termék, számítási eredmény. Az adatok akkor kerülnek a felhasználói fiókhoz kapcsoltan kezelésre, ha a felhasználó a számítást menti vagy az eredmény a profilban / előzmények között megjelenítésre kerül. | Nincs adattovábbítás. | A munkamenet végéig. |
| AI-asszisztens folytatott szöveges chat és AI-alapú gyepgondozási támogatás | Az AI-asszisztenst használó felhasználók | A felhasználói kérdések megválaszolása, gyepgondozási tanácsadás és személyre szabott támogatás nyújtása AI-asszisztens segítségével. Az AI-asszisztens a válaszadás során az adott kérdéshez releváns gyep adatokat, naptár- és naplóadatokat, valamint az ezekhez kapcsolódó időjárási / talajhőmérsékleti információkat is figyelembe veheti annak érdekében, hogy a válasz a felhasználó saját gyepterületéhez igazodjon. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben az AI-asszisztens a Szolgáltatás funkciója. | A chatben megadott kérdések és üzenetek, az üzenetek időpontja, felhasználói azonosító, a válaszadás szempontjából releváns gyepadatok (például naptárbejegyzések, naplózott gyepgondozási tevékenységek, dashboard indikátorok alapjául szolgáló releváns adatok, az adott gyepterülethez kapcsolódó időjárási / talajhőmérsékleti információk), az AI-válaszok. | AI-szolgáltatóként Gemini API / Google-szolgáltatás kerül igénybevételre az Adatkezelő saját fiókjával; tárhelyszolgáltató. | Az Adatkezelő rendszereiben a chatelőzmények a felhasználói fiók fennállásáig vagy a chatelőzmények törléséig kerülnek megőrzésre. Az AI-szolgáltató 24 órán át gyorsítótárban tartja az ismétlődő kérdéseket a gyorsabb válaszadás érdekében, valamint visszaélések monitorozása céljából legfeljebb 30 napig tárolja a kérdéseket, válaszokat és a hozzájuk kapcsolódó kontextust. |
| AI-alapú fényképelemzés | Az AI-segítőben fényképet feltöltő felhasználók | A gyep állapotának, problémáinak vagy a felhasználó által feltöltött kép tartalmának AI-alapú elemzése és gyepgondozási válasz adása. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. A fénykép feltöltése önkéntes; a Szolgáltatás alapfunkciói a fényképelemző funkció használata nélkül is igénybe vehetők. | Feltöltött fénykép, a képfájl EXIF- és egyéb metaadatai kizárólag azok automatikus eltávolításáig történő technikai feldolgozás keretében, a képhez kapcsolódó kérdés, AI-elemzés eredménye. A felhasználót kérjük, hogy ne töltsön fel olyan képet, amelyen személy, lakcím, rendszám vagy más szükségtelen személyes adat látható. | AI-szolgáltató, tárhelyszolgáltató. | A fénykép mentésre kerül, a chatelőzmények / felhasználói fiók fennállásáig vagy törlésig. Az AI-szolgáltató főszabály szerint nem őrzi meg tartósan a bemeneti és kimeneti adatokat; azok teljesítménycélból legfeljebb 24 óráig gyorsítótárazhatók, továbbá visszaélések felderítése céljából legfeljebb 30 napig naplózhatók. Az adatokat az AI-szolgáltató nem használja modelljei tanítására. |
| Profilban megadott fizikai jellemzők kezelése | A profilban testmagasságot és/vagy testsúlyt megadó felhasználók | A gyepgondozási tevékenységekhez kapcsolódó becsült kalóriafelhasználás kiszámítása és megjelenítése. | Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja - az adatok egészségi állapotra vonatkozó jellegére tekintettel - a GDPR 9. cikk (2) bekezdés a) pontja alapján. A mezők opcionálisak, megadásuk nem feltétele a Szolgáltatás alapfunkciói használatának. | Testmagasság cm-ben, testsúly kg-ban, ezek alapján számított becsült kalóriaérték. | Tárhelyszolgáltató. | A hozzájárulás visszavonásáig, az adat felhasználó általi törléséig vagy a felhasználói fiók törléséig. |
| Push értesítések és értesítési preferenciák kezelése | Push értesítéseket engedélyező felhasználók | Gyepgondozási feladatokkal, naptárbejegyzésekkel, automatikus ütemezéssel vagy Szolgáltatás-funkciókkal kapcsolatos értesítések küldése. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatási értesítések esetén; marketing push értesítés esetén hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján. | Push-/eszköztoken, értesítési beállítások, feladattípusonkénti értesítési preferenciák, auto-ütemezési beállítások, eszköztechnikai adatok. | Push értesítési szolgáltató, így különösen Apple Push Notification service és/vagy Google Firebase Cloud Messaging / Google Cloud szolgáltatás. | Az értesítések engedélyezéséig, a token érvényességéig vagy a beállítás törléséig; a felhasználó az értesítéseket bármikor kikapcsolhatja. |
| Előfizetés és alkalmazáson belüli fizetés (Apple / Google IAP) | Fizetős vagy előfizetéses funkciót igénybe vevő felhasználók | Előfizetés létrehozása, díjfizetés technikai lebonyolítása, előfizetési jogosultság ellenőrzése. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; számviteli adatok esetén jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja alapján. | Felhasználói azonosító, előfizetési csomag, előfizetés státusza, tranzakciós azonosító, fizetés visszaigazolása. Bankkártyaadatot az Adatkezelő az IAP modellben nem lát és nem tárol. | Apple Distribution International Ltd. / Apple csoport, Google Ireland Limited / Google csoport, alkalmazásáruházak, tárhelyszolgáltató, könyvelő / számlázási szolgáltató, amennyiben érintett. | Az előfizetés fennállásáig, majd az igényérvényesítési elévülési idő végéig; számviteli bizonylatokon szereplő adatok esetén a bizonylat kiállításától számított 8 évig. |
| Marketing célú e-mail küldése az Adatkezelő részéről | Marketing hozzájárulást adó felhasználók | Hírlevelek, ajánlatok, promóciók, termék- és szolgáltatásinformációk küldése a Szolgáltatással vagy kapcsolódó szolgáltatásokkal összefüggésben. | Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, figyelemmel a gazdasági reklámtevékenységre vonatkozó szabályokra is. | Név, e-mail cím, hozzájárulás ténye és időpontja, hozzájárulás forrása és verziója, leiratkozás ténye és időpontja. | Hírlevélküldő szolgáltató, tárhelyszolgáltató. | A hozzájárulás visszavonásáig; a hozzájárulás bizonyításához szükséges adatok a vonatkozó igényérvényesítési / hatósági eljárási kockázathoz igazodó ideig. |
| Marketing célú e-mail küldése Pitch System Kft. részéről | A Pitch System Kft. saját marketingmegkereséseihez külön hozzájárulást adó felhasználók | Pitch System Kft. saját ajánlatainak, promócióinak vagy marketingüzeneteinek küldése. | Az érintett külön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulást az Adatkezelő saját marketinghozzájárulásától elkülönítetten kell kérni. | Név, e-mail cím, hozzájárulás ténye és időpontja, hozzájárulás szövege / verziója, leiratkozás ténye és időpontja. | Pitch System Kft. (székhely: 9515 Pápoc, Sárvár utca 2.; cégjegyzékszám: Cg. 18-09-115092; e-mail cím: info@mrpitch.hu), mint a saját marketingmegkeresései tekintetében önálló adatkezelő. A Pitch System Kft. saját adatkezeléséről a saját adatkezelési tájékoztatójában ad részletes tájékoztatást. | A hozzájárulás visszavonásáig; a hozzájárulás bizonyításához szükséges adatok a vonatkozó igényérvényesítési / hatósági eljárási kockázathoz igazodó ideig. |
| Hozzájárulások és leiratkozások nyilvántartása | Marketing hozzájárulást adó vagy leiratkozó felhasználók | A hozzájárulások meglétének bizonyítása, a hozzájárulások visszavonásának kezelése, a további kéretlen megkeresések megelőzése. | Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján, illetve az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. | E-mail cím, név, hozzájárulás és visszavonás időpontja, hozzájárulási szöveg verziója, IP-cím vagy egyéb technikai bizonyítási adat, tiltólista-státusz. | Hírlevélküldő szolgáltató, tárhelyszolgáltató. | A hozzájáruláshoz kapcsolódó adatokat az Adatkezelő a hozzájárulás fennállása alatt kezeli. A hozzájárulás visszavonása esetén az érintett adatai a marketingcélú nyilvántartásból haladéktalanul törlésre kerülnek. A hozzájárulás megadásának és visszavonásának bizonyításához, a jogi igények kezeléséhez, valamint a további kéretlen megkeresések megelőzéséhez szükséges minimális adatokat az Adatkezelő elkülönített bizonyítási és tiltólistás nyilvántartásban a hozzájárulás visszavonásától, illetve - ha ez későbbi - az utolsó marketingüzenet elküldésétől számított 5 évig őrzi meg, ezt követően törli vagy visszafordíthatatlanul anonimizálja. |
| Aggregált elemzés és alkalmazásfejlesztés | A Szolgáltatás felhasználói | Az alkalmazás működésének, funkcióinak, pontosságának és felhasználói élményének fejlesztése, statisztikai elemzések készítése. | Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Jogos érdek: a Szolgáltatás fejlesztése és biztonságos, hatékony működtetése. Tényleges anonimizálás esetén az anonimizált eredmények már nem személyes adatok. | Regisztrációs és használati adatok, gyepterület-adatok, naptáradatok, alkalmazáshasználati események; AI-chatből származó adatok kizárólag azonosításra nem alkalmas aggregált vagy anonimizált formában, amennyiben ez technikailag megvalósítható és a fejlesztési célhoz szükséges. | Adatelemzési szolgáltató, tárhelyszolgáltató. | A fejlesztési célú adatállományban szereplő személyes vagy pszeudonimizált adatokat az Adatkezelő az adatok e célból történő első felhasználásától számított legfeljebb 14 hónapig, de legfeljebb az alapul szolgáló adatok eredeti adatkezelési céljára irányadó megőrzési idő végéig kezeli. Ezt követően az adatokat törli vagy visszafordíthatatlanul anonimizálja. A ténylegesen anonimizált, az érintettekkel többé kapcsolatba nem hozható aggregált statisztikák időbeli korlátozás nélkül megőrizhetők. |
| Háttéranalitika, funkcióhasználat mérése | A Szolgáltatás felhasználói és látogatói | Funkcióhasználat mérése, a Szolgáltatás fejlesztése, marketinghatékonyság mérése. | Szükséges technikai analitika esetén jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján; nem szükséges analitikai / marketingeszközök esetén hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján. | Alkalmazáshasználati események (pl. képernyőmegtekintések, funkcióhasználat, előfizetési események), eszközazonosítók, alkalmazásazonosítók, operációs rendszer, készüléktípus, IP-cím (a Google által a szolgáltatás nyújtásához kezelt mértékben), kampányazonosítók és attribúciós adatok. | Analitikai szolgáltató, gyepszakmai partner, tárhelyszolgáltató. | Az adott SDK / analitikai eszköz élettartamáig, illetve a hozzájárulás visszavonásáig. A Google Analytics for Firebase által kezelt felhasználói és eseményszintű adatok megőrzési ideje 14 hónap. A hozzájárulás visszavonását követően további analitikai vagy marketingadat nem kerül gyűjtésre, illetve továbbításra. A kizárólag összesített és az érintetthez már nem kapcsolható statisztikai adatok hosszabb ideig is megőrizhetők. |
| Technikai naplózás, hibakeresés és informatikai biztonság | A Szolgáltatás látogatói és felhasználói | Az alkalmazás biztonságos, stabil működésének biztosítása, hibák feltárása, visszaélések és jogosulatlan hozzáférések megelőzése, incidensek kivizsgálása. | Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. | IP-cím, eszközazonosítók, böngészőadatok, operációs rendszer adatai, hozzáférési időpontok, hibanaplók, munkamenet-azonosítók, felhasználói azonosító, rendszeresemények. | Tárhelyszolgáltató, monitoring / logkezelő szolgáltató, hibajegy menedzsment szolgáltató. | A technikai, hiba- és biztonsági naplóadatokat az Adatkezelő a keletkezésüktől számított 90 napig őrzi meg. Ha ezen időszak alatt biztonsági incidens, visszaélés vagy jogvita merül fel, az adott ügy kivizsgálásához és kezeléséhez szükséges naplóadatok elkülönítetten az eljárás lezárásáig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig - polgári jogi igényeknél főszabály szerint öt évig - megőrizhetők. Ezt követően az adatok törlésre vagy visszafordíthatatlan anonimizálásra kerülnek. |
| Ügyfélszolgálati, felhasználói és panaszmegkeresések kezelése | Az Adatkezelővel kapcsolatba lépő felhasználók, érdeklődők és panaszosok | Felhasználói kérdések, panaszok, technikai problémák, előfizetési vagy számlázási megkeresések kezelése, dokumentálása. | Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; fogyasztói panasz esetén jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja alapján; egyéb megkeresések esetén jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. | Név, e-mail cím, megkeresés tartalma, kapcsolódó fiókadatok, előfizetési státusz, válaszok, csatolmányok, technikai hibaleírások. | Ügyfélszolgálati rendszer szolgáltatója, tárhelyszolgáltató, könyvelő vagy fizetési szolgáltató, ha a megkeresés fizetéshez kapcsolódik. | Az ügy lezárását követő, jogi igényérvényesítési / elévülési időhöz igazodó időtartamig; fogyasztói panaszok esetén a panaszra adott válasz keltétől számított 3 évig a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A.§ (7) bekezdése alapján. |
| Jogi igények érvényesítése és védekezés jogvitákban | Felhasználók, korábbi felhasználók, panaszosok, szerződéses partnerek kapcsolattartói | Az Adatkezelő szerződéses, fizetési, fogyasztói, adatvédelmi vagy egyéb jogi igényeinek előterjesztése, érvényesítése, védelme, hatósági vagy bírósági eljárásokban való részvétel. | Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. | Fiókadatok, előfizetési adatok, fizetési státusz, kommunikációs adatok, ügyfélszolgálati megkeresések, naplóadatok, hozzájárulási naplók, jogvita szempontjából releváns egyéb adatok. | Ügyvéd, könyvelő, követeléskezelő, hatóságok, bíróságok, tárhelyszolgáltató. | Az igényérvényesítési / elévülési idő végéig, illetve folyamatban lévő eljárás esetén annak jogerős lezárásáig. |