Adatkezelési tájékoztató

JOGÁSZ ÁLTAL ELLENŐRIZENDŐ TERVEZET — 2026.05.05.

Ez a dokumentum a Vadászvilág platformra (webshop, mobilalkalmazás, fórum, közösségi funkciók) készült bővített nyersváltozat. A […] jelölésű részeket az Adatkezelő cégadataival és kapcsolattartási adataival kell kitölteni. Élesítés előtt adatvédelmi szakember általi felülvizsgálat kötelező.

Tartalomjegyzék

1. Adatkezelő adatai
2. A tájékoztató hatálya
3. Hivatkozott jogszabályok
4. Adatkezelési tevékenységek áttekintése
5. Az egyes adatkezelési tevékenységek részletei
6. Adatfeldolgozók és címzettek
7. Adattovábbítás harmadik országba
8. Az érintett (Felhasználó) jogai
9. Adatbiztonsági intézkedések
10. Gyermekek adatai
11. Sütik (cookie-k)
12. Mobilalkalmazás-specifikus adatkezelés
13. Engedélyköteles termékek (WEAPON) — speciális adatkezelés
14. Automatizált döntéshozatal, profilozás
15. A tájékoztató módosítása

Mellékletek:

• 1. sz. melléklet — Sütik részletes listája
• 2. sz. melléklet — Adatkezelési kérelem-minta
• 3. sz. melléklet — Adattörlési kérelem-minta

1. Az Adatkezelő adatai

• Cégnév: [A cég teljes hivatalos neve]
• Székhely: [Irányítószám, város, utca, házszám]
• Cégjegyzékszám: [Cg. …]
• Adószám: [00000000-0-00]
• Képviseli: [ügyvezető neve]
• Adatvédelmi kapcsolattartó / DPO: [név, e-mail] *(ha kötelező vagy önként kijelölt)*
• E-mail: [adatvedelem@vadaszvilag.app]
• Telefon: [+36 …]
• Honlap: https://vadaszvilag.app

DPO-kötelezettség mérlegelése: A GDPR 37. cikk (1) bek. b)–c) pontjai szerint adatvédelmi tisztviselő (DPO) kijelölése akkor kötelező, ha az alapvető tevékenység rendszeres és szisztematikus, nagymértékű megfigyelést igényel, vagy különleges kategóriájú adatok / büntetőjogi adatok nagy mennyiségű kezelését. A Vadászvilág platform közösségi és webshop funkciói, valamint a fegyver-engedélyhez kapcsolódó adatkezelés miatt erősen ajánlott a kijelölés; ezt a jogász csapat dönti el.

2. A tájékoztató hatálya

A jelen tájékoztató a [Cégnév] (a továbbiakban: Adatkezelő) által üzemeltetett:

• vadaszvilag.app weboldal és aldomainjei (közösségi, fórum, hírek, térkép, piactér),
• weapons.vadaszvilag.app (engedélyköteles webshop),
• admin.vadaszvilag.app (kizárólag az Üzemeltető munkatársai részére),
• "Vadászvilág" mobilalkalmazás (Android, iOS),

igénybevétele során végzett személyesadat-kezelésekre vonatkozik.

3. Hivatkozott jogszabályok

• GDPR — Európai Parlament és Tanács (EU) 2016/679 rendelete
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
• 2000. évi C. törvény a számvitelről (Sztv.)
• 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
• 2004. évi XXIV. törvény a lőfegyverekről és lőszerekről (Ftv.)
• 2017. évi CL. törvény az adózás rendjéről (Art.)

4. Az adatkezelési tevékenységek áttekintése

5. Az egyes adatkezelési tevékenységek részletei

5.1. Felhasználói fiók

• Cél: a Vadászvilág platform szolgáltatásainak használata, a Felhasználó azonosítása.
• Jogalap: GDPR 6. cikk (1) bek. b) — szerződés teljesítése (a Felhasználó és az Adatkezelő közötti szolgáltatás).
• Kezelt adatok: felhasználónév, e-mail cím, jelszó (bcrypt hash, cost factor 10–12), profilkép, megjelenítendő név, telefonszám (opcionális), szerepkör (HUNTER / PARTNER / NEWBIE / VENDOR / ADMIN), regisztráció dátuma, utolsó belépés időpontja, e-mail-megerősítés státusz.
• Megőrzés: a fiók törléséig. A számviteli kötelezettség alá eső adatokat (megrendelésekhez kapcsolódó számlázási adatok) az Adatkezelő a Sztv. 169. § szerint 8 évig őrzi a fiók törlését követően is.

5.2. Webshop megrendelés és teljesítés

• Cél: megrendelés feldolgozása, kiszállítás, számlázás, ügyfélszolgálat.
• Jogalap: GDPR 6. cikk (1) bek. b) — szerződés teljesítése; 6. cikk (1) bek. c) — jogi kötelezettség (számvitel, adózás).
• Kezelt adatok: számlázási név, cím, adószám (cégeknél), szállítási név, cím, telefonszám, e-mail cím, megrendelt tételek, rendelésszám, fizetési és szállítási mód, megjegyzés, fizetési és teljesítési státusz, kibocsátott számla adatok.
• Megőrzés: 8 év (Sztv. 169. § — számviteli bizonylat).

5.3. Online fizetés — SimplePay (OTP Mobil Kft.) — Adattovábbítás

A bankkártyás fizetést a SimplePay rendszer szolgálja ki, amelyet az OTP Mobil Kft. (1143 Budapest, Hungária körút 17–19., cégjegyzékszám: 01-09-174466) üzemeltet, mint az Adatkezelő által megbízott adatfeldolgozó.

Adattovábbítási Nyilatkozat

Tudomásul veszem, hogy a [Adatkezelő cégneve] (székhely: […]) adatkezelő által a vadaszvilag.app felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft. (1143 Budapest, Hungária körút 17–19.), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: vezetéknév, keresztnév, ország, telefonszám, e-mail cím.

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

A bankkártya-adatokat az Adatkezelő nem ismeri meg, nem tárolja, és nem továbbítja harmadik személynek. A teljes fizetési folyamat az OTP Mobil Kft. PCI DSS-tanúsított környezetében zajlik. A SimplePay tranzakciós azonosítóját (transactionId) és a fizetési státuszt az Adatkezelő tárolja a megrendeléshez rendelve.

A SimplePay rendszer üzemeltetője által végzett adatkezelésről az adatfeldolgozó saját Adatkezelési tájékoztatójában tájékozódhat: https://simplepay.hu/adatkezelesi-tajekoztatok/.

5.4. Szállítás — GLS adattovábbítás

A kiszállítást a GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2., cégjegyzék: 13-09-111755) végzi, mint az Adatkezelő által megbízott adatfeldolgozó. Az Adatkezelő a Vásárló alábbi adatait továbbítja a GLS részére:

• vezetéknév, keresztnév
• szállítási cím (ország, irányítószám, város, utca, házszám)
• telefonszám
• e-mail cím
• választott csomagpont / automata azonosító (ha alkalmazandó)
• utánvét összege (ha alkalmazandó)

A GLS adatkezelési tájékoztatója: https://gls-group.com/HU/hu/adatvedelem.

5.5. Hírlevél

• Cél: új termékek, akciók, közösségi hírek küldése.
• Jogalap: GDPR 6. cikk (1) bek. a) — Felhasználói kifejezett, önkéntes hozzájárulás (Grt. 6. § alapján), opt-in mechanizmussal (jelölőnégyzet a regisztrációkor vagy a fiókban).
• Kezelt adatok: e-mail cím, név, hozzájárulás dátuma és csatornája (audit log).
• Megőrzés: a leiratkozásig. A leiratkozás minden hírlevél láblécében egy kattintással elérhető (one-click unsubscribe).

5.6. Fórum, közösségi funkciók

• Cél: közösségi tartalom megjelenítése, vita-kezelés, moderáció.
• Jogalap: szerződés (6.1.b) + jogos érdek (6.1.f) — moderáció és visszaélés-megelőzés (érdekmérlegelési teszt elvégezve, dokumentálva).
• Kezelt adatok: felhasználónév, profilkép, posztok / kommentek, IP-cím (logok), like/dislike, jelentések.
• Megőrzés: a fiók törlésig. A nyilvánosan közzétett posztok közérdekű archív értéke miatt a fiók törlését követően a Felhasználó kérésére anonimizált formában megőrizhetők (név → "Volt felhasználó", profilkép törlése).

5.7. C2C piactér (Marketplace)

• Cél: vadász-közösségi C2C hirdetések, üzenetváltás, kölcsönös értékelés (TradeRating).
• Jogalap: GDPR 6. cikk (1) bek. b) — szerződés teljesítése.
• Kezelt adatok: hirdetés tartalma (cím, leírás, kép, ár), hirdető neve / felhasználóneve, üzenetváltások, értékelések.
• Címzettek: a hirdetést megnyitó / megtekintő Felhasználók.
• Megőrzés: a hirdetés törléséig vagy a fiók törléséig.

Figyelem: a C2C piactéri tranzakciókért az Adatkezelő nem felelős, az csak a platformot biztosítja. A Felhasználók egymással közvetlenül szerződnek.

5.8. Térkép és marker funkció

• Cél: vadászati helyszínek megjelölése, közösségi térképi információk (pl. les-helyek, megfigyelési pontok).
• Jogalap: GDPR 6. cikk (1) bek. a) — Felhasználói hozzájárulás (helymegosztáshoz, eszközszintű GPS-engedéllyel).
• Kezelt adatok: GPS koordináta, marker típusa, megjegyzés, fotó (opcionális), létrehozás időpontja.
• Megőrzés: a Felhasználó által történő törlésig vagy a fiók törléséig.

5.9. Push értesítés (Firebase Cloud Messaging)

• Cél: üzenet-értesítés, rendelési státusz, hír push üzenet küldése.
• Jogalap: Felhasználói hozzájárulás (eszközszintű engedély + alkalmazáson belüli beállítás).
• Kezelt adatok: FCM regisztrációs token, eszközazonosító, operációs rendszer típusa és verziója, push beállítások.
• Adatfeldolgozó: Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland).
• Megőrzés: értesítés letiltásáig vagy fiók törléséig.

5.10. Google OAuth bejelentkezés

A Felhasználó dönthet úgy, hogy Google fiókkal regisztrál. Ekkor a Google a Felhasználó hozzájárulása alapján a következő adatokat továbbítja az Adatkezelőnek: e-mail cím, név, profilkép, Google felhasználói azonosító (sub). A Google adatkezelési tájékoztatója: https://policies.google.com/privacy.

5.11. Tranzakciós és értesítő e-mailek

• Cél: rendelés visszaigazolás, fizetési értesítés, jelszó-reset, számla küldés.
• Jogalap: GDPR 6. cikk (1) bek. b) — szerződés teljesítése.
• Kezelt adatok: e-mail cím, név, üzenet tartalma (rendelésszám, csatolt számla PDF).
• Adatfeldolgozó: [SMTP / e-mail küldő szolgáltató — pl. Postmark, Mailgun, SendGrid, vagy saját SMTP] — kérjük pontosítani.
• Megőrzés: a számviteli adatok 8 év; egyéb tranzakciós e-mail logok 1 év.

5.12. Naplófájlok, biztonsági monitorozás

A szervereken biztonsági és üzemeltetési célból naplófájlokat (access log, error log, audit log) tárolunk:

• IP-cím
• látogatás időpontja
• HTTP-kérés (URL, módszer, státuszkód)
• böngésző azonosító (User-Agent)
• bejelentkezett felhasználó azonosítója (ha van)
• fizetési IPN-események audit log (rendelésszám, státusz, érkezés időpontja)

Jogalap: GDPR 6. cikk (1) bek. f) — jogos érdek (üzembiztonság, visszaélés-megelőzés, hibakeresés). Az érdekmérlegelési tesztet az Adatkezelő dokumentáltan elvégezte.

Megőrzés: legfeljebb 90 nap, ezt követően automatikusan törlésre kerülnek. A fizetési IPN audit log a tranzakciós könyvelés miatt 8 évig őrzött.

5.13. Számlázás és NAV online adatszolgáltatás

A Szolgáltató minden teljesített megrendelésről elektronikus számlát állít ki. A számlaadatok az Áfa tv. és a NAV-rendelet alapján 2018 óta kötelezően online adatszolgáltatásra kerülnek a NAV (Nemzeti Adó- és Vámhivatal) felé az Online Számla rendszerben.

• Adatfeldolgozó (számlázás): [Számlázz.hu / Billingo / saját számlázó modul] — kérjük pontosítani.
• Címzett: Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) — jogi kötelezettség alapján.
• Adatkör: számlázási név, cím, adószám, tétel-szintű árak, ÁFA, kibocsátási időpont.

6. Adatfeldolgozók és címzettek

Az Adatkezelő a tevékenysége során az alábbi adatfeldolgozókat veszi igénybe (GDPR 28. cikk szerinti írásos szerződéssel):

Független adatkezelő címzettek (nem adatfeldolgozók — saját jogalapon kezelnek adatokat):

7. Adattovábbítás harmadik országba

Az Adatkezelő EU-n kívülre csak akkor továbbít adatot, ha:

• A célország rendelkezik az Európai Bizottság megfelelőségi határozatával (GDPR 45. cikk) — pl. EU-USA Data Privacy Framework (DPF), Egyesült Királyság, Svájc, Izrael.
• A továbbítás általános adatvédelmi szerződéses kikötéseken (Standard Contractual Clauses, SCC) alapul (GDPR 46. cikk (2) c)) — pl. Google, Cloudinary.
• A Felhasználó kifejezett hozzájárulását adta a továbbításhoz (GDPR 49. cikk (1) a)).

A Google szolgáltatások egyes adatközpontjai az Egyesült Államokban működnek; a Google a Data Privacy Framework keretén belül megfelelőségi nyilatkozatot tett, és SCC-t is alkalmaz.

8. Az érintett (Felhasználó) jogai

A GDPR alapján a Felhasználót megilletik az alábbi jogok. Kérelmét az [adatvedelem@vadaszvilag.app] e-mail címen vagy postai úton (a 1. pontban szereplő címen) érvényesítheti. Az Adatkezelő a kérelmet legfeljebb 1 hónapon belül teljesíti vagy érdemben válaszolja meg; bonyolult ügyben — előzetes tájékoztatással — ez +2 hónappal meghosszabbítható.

A jelen tájékoztató 2. számú melléklete tartalmazza az adatkezelési kérelem-mintát, a 3. számú melléklete az adattörlési kérelem-mintát.

8.1. Tájékoztatáshoz, hozzáféréshez való jog (GDPR 15. cikk)

A Felhasználó tájékoztatást kérhet arról, hogy az Adatkezelő milyen adatait, milyen célból, mennyi ideig kezeli, és kik az adatfeldolgozók / címzettek. Másolatot is kérhet a kezelt adatokról.

8.2. Helyesbítéshez való jog (GDPR 16. cikk)

A Felhasználó kérheti a róla tárolt pontatlan adatok helyesbítését vagy hiányos adatok kiegészítését.

8.3. Törléshez való jog ("elfeledtetéshez való jog") (GDPR 17. cikk)

A Felhasználó kérheti adatainak törlését, amennyiben:

• az adatok kezelése már nem szükséges a kezelési célokra;
• visszavonja a hozzájárulását, és nincs más jogalap;
• tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok;
• az adatkezelés jogellenes.

A törlés alkalmazandó, kivéve, ha az adatkezelés:

• a véleménynyilvánítás és tájékozódás szabadságához,
• jogi kötelezettség teljesítéséhez (pl. számvitel — 8 év),
• jogi igények előterjesztéséhez

szükséges.

8.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

A Felhasználó az adatkezelés korlátozását kérheti, ha az adatok pontosságát vitatja, vagy az adatkezelést jogellenesnek tartja, de a törlést nem kéri.

8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

A Felhasználó tagolt, széles körben használt, géppel olvasható (pl. JSON, CSV) formátumban kérheti a rá vonatkozó, hozzájárulás vagy szerződés alapján kezelt adatokat, és továbbíthatja azokat egy másik adatkezelőhöz.

8.6. Tiltakozáshoz való jog (GDPR 21. cikk)

A Felhasználó tiltakozhat az adatkezelés ellen, különösen jogos érdek alapú adatkezelés (pl. moderáció) vagy közvetlen üzletszerzés (direkt marketing) esetén. Direkt marketing esetén a tiltakozás abszolút — az Adatkezelő minden esetben köteles abbahagyni.

8.7. Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelést a Felhasználó bármikor — egyszerűen, ingyenesen — visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

8.8. Felügyeleti hatósághoz fordulás joga

Adatvédelmi incidens, vagy az adatkezeléssel kapcsolatos panasz esetén a Felhasználó az alábbi felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://naih.hu

A Felhasználónak emellett joga van a bírósági jogorvoslathoz (GDPR 79. cikk).

9. Adatbiztonsági intézkedések

Az Adatkezelő a GDPR 32. cikk szerinti megfelelő technikai és szervezési intézkedéseket alkalmazza:

9.1. Technikai intézkedések

• Titkosítás átvitelben: TLS 1.2+ (HTTPS) minden végpontra, HSTS header
• Titkosítás nyugalomban: adatbázis-szintű titkosítás, jelszavak bcrypt hash-elve (cost ≥ 10)
• Hozzáférés-vezérlés: szerepkör-alapú jogosultságkezelés (RBAC), JWT alapú authentikáció (rövid életű access token + refresh token), kétfaktoros adminisztrátori belépés
• Session-kezelés: SameSite=Strict cookie-k, automatikus kijelentkezés időkorlát után
• Rendszeres biztonsági mentések: napi snapshot, off-site replikáció, 30 napos retention
• Tűzfal és behatolás-érzékelés a szerveren; rate-limiting (login, regisztráció, IPN-endpoint)
• Kódbiztonság: OWASP Top 10 (SQL injection, XSS, CSRF védelmek, CSP header)
• Audit log a kritikus adatkezelési műveletekről (admin szerepkör-változás, törlés, refund)
• SimplePay IPN signature: HMAC-SHA384 + Base64 + constant-time verify — fizetési értesítés hitelesítése
• GLS API: SHA-512 password-byte authentikáció, gzip-elt HTTPS kommunikáció

9.2. Szervezési intézkedések

• A munkatársak titoktartási nyilatkozatot írnak alá
• Adatvédelmi képzés rendszeres megtartása
• Hozzáférési jogosultságok a "need-to-know" elv alapján, dokumentált jogosultság-mátrix
• Adatvédelmi incidens (data breach) eljárásrend kidolgozva, DPIA elkészítve a magas-kockázatú folyamatokra
• Pszeudonimizálás és anonimizálás elemzéshez
• Vendor management: adatfeldolgozói szerződések (DPA) minden külső szolgáltatóval

9.3. Adatvédelmi incidens

Tudomásszerzéstől számított 72 órán belül az Adatkezelő bejelentést tesz a NAIH felé (GDPR 33. cikk). Amennyiben az incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő közvetlenül az érintetteket is tájékoztatja (GDPR 34. cikk).

10. Gyermekek adatai

A Vadászvilág platform használata 18 éven aluliak számára nem ajánlott, és — a webshop fegyver- / lőszerértékesítési részénél — törvényileg tiltott. Az Adatkezelő nem kezel tudatosan 16. életévét be nem töltött gyermekek adatait. Amennyiben az Adatkezelő tudomására jut, hogy ilyen gyermek adatait kezeli a szülő hozzájárulása nélkül, az adatokat haladéktalanul törli (GDPR 8. cikk).

11. Sütik (cookie-k)

A Vadászvilág weboldalai a következő típusú sütiket alkalmazzák. A részletes süti-listát az 1. számú melléklet tartalmazza.

A weboldal első látogatásakor egy cookie consent banner jelenik meg, amelyen a Felhasználó kategóriánként testre szabhatja a hozzájárulását ("Csak a szükségesek" / "Beállítások testreszabása" / "Mind elfogad"). A funkcionális (technikailag szükséges) sütik a banner megjelenése előtt is működnek — ezekhez nem szükséges hozzájárulás.

A Felhasználó a böngészője beállításaiban bármikor letilthatja vagy törölheti a már elhelyezett sütiket. A cookie-banner döntését az Adatkezelő egy preferencia-süti-ben tárolja, és 6 havonta újrakérdezi.

12. Mobilalkalmazás-specifikus adatkezelés

A "Vadászvilág" mobilalkalmazás (Android / iOS) a fenti adatkezeléseken túl az alábbi eszközszintű engedélyeket kéri:

Az engedélyek bármikor visszavonhatók az operációs rendszer beállításaiban. Az engedély hiánya csak az adott funkciót korlátozza, az alkalmazás más funkciói továbbra is használhatók.

A mobilalkalmazás nem gyűjt marketing- vagy analitikai célú azonosítót (pl. iOS IDFA / Android Advertising ID) a Felhasználó kifejezett hozzájárulása nélkül.

13. Engedélyköteles termékek (WEAPON) — speciális adatkezelés

A weapons.vadaszvilag.app webshopon történő engedélyköteles termékvásárlás (lőfegyver, lőszer, fegyver fődarab) esetén az Adatkezelő — a 2004. évi XXIV. tv. és a 253/2004. Korm. rendelet alapján — a következő kötelező adatkezelést végzi:

• Cél: a fegyverkereskedelmi engedélyhez kapcsolódó vásárlói azonosítás, a fegyverek és lőszerek értékesítésének nyilvántartása.
• Jogalap: GDPR 6. cikk (1) bek. c) — jogi kötelezettség teljesítése.
• Kezelt adatok: vásárló neve, születési adatai, lakcíme, fegyvertartási / vásárlási / beszerzési engedély száma, az engedélyező hatóság, az engedély érvényessége, az értékesített fegyver / lőszer típusa, mennyisége, gyári száma (ha van), értékesítés dátuma.
• Címzett: az illetékes Megyei Rendőr-főkapitányság és a hatósági ellenőrzés keretében eljáró egyéb hatóságok.
• Megőrzés: legalább 5 év, a vonatkozó nyilvántartási kötelezettség alapján; egyes esetekben hosszabb (a fegyver élettartama + öröklés rendezésére előírt időszak).

Az engedélymásolat feltöltése titkosított csatornán történik, és az adat hozzáférése a "need-to-know" elv alapján csak az értékesítésért felelős kollégák számára engedélyezett. A WEAPON értékesítési naplók és engedély-másolatok külön, fokozott védelmű adatállományban kerülnek tárolásra.

14. Automatizált döntéshozatal, profilozás

Az Adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt, amely a Felhasználóra nézve joghatással járna vagy hasonló módon jelentősen érintené (GDPR 22. cikk).

Termékajánlások és személyre szabott tartalom legfeljebb a Felhasználó korábbi nézettsége / vásárlási előzménye alapján generálódhat — ez nem minősül a 22. cikk szerinti automatizált döntésnek. A Felhasználó az ajánlórendszer ellen — fiókbeállításokban vagy levélben — bármikor tiltakozhat (GDPR 21. cikk).

15. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót — pl. új szolgáltatások bevezetése, jogszabály-változás miatt — egyoldalúan módosítsa. A módosított változat a Webshopon történő közzétételével lép hatályba. Lényeges változás esetén (pl. új adatfeldolgozó bevonása EU-n kívülről, új adatkezelési cél bevezetése, jogalap-változás) az Adatkezelő a Felhasználókat e-mailben vagy az alkalmazásban értesíti legalább 15 nappal a hatálybalépés előtt.

A tájékoztató mindenkor hatályos verziója elérhető: https://vadaszvilag.app/adatkezelesi-tajekoztato.

A tájékoztató korábbi verziói archív formában a Felhasználó kérésére az Adatkezelőtől beszerezhetők.

1. számú melléklet — Sütik részletes listája

Megjegyzés: ez a lista a Platform jelenlegi süti-állapotát tükrözi. Az analitikai / marketing sütik bevezetése előtt a listát aktualizálni kell. Az élesítés előtt egy süti-audit (cookie scan) kötelező.

1.1. Funkcionális (szükséges) sütik

1.2. Beállítási sütik (hozzájárulás-alapú)

1.3. Analitikai sütik (csak hozzájárulás esetén)

*(Csak akkor töltendő ki, ha analitikát használnak.)*

1.4. Marketing sütik (csak hozzájárulás esetén)

*(Csak akkor töltendő ki, ha marketing-pixel-t használnak.)*

2. számú melléklet — Adatkezelési kérelem-minta

*(GDPR 15. cikk szerinti hozzáférési, illetve általános adatkezelési kérelem)*

Címzett: [Adatkezelő cégneve], [Cím], [adatvedelem@vadaszvilag.app]

Alulírott …………………………… (név), …………………………… (e-mail cím a fiókhoz, regisztrált telefonszám, vagy egyéb azonosító) a GDPR ……… cikke alapján kérem, hogy az Adatkezelő:

☐ tájékoztasson, milyen személyes adataimat, milyen célból kezeli (15. cikk),

☐ helyesbítse a következő adataimat: …………………………… (16. cikk),

☐ korlátozza az alábbi adatkezelést: …………………………… (18. cikk),

☐ továbbítsa nekem hordozható (JSON/CSV) formátumban az adataimat (20. cikk),

☐ szüntesse meg az alábbi célú adatkezelést: …………………………… (21. cikk),

☐ vonja vissza az alábbi hozzájárulásomat: ……………………………,

☐ egyéb: ……………………………

Kelt: ……………………………

Aláírás: ……………………………

3. számú melléklet — Adattörlési kérelem-minta

*(GDPR 17. cikk szerinti törléshez való jog gyakorlása)*

Címzett: [Adatkezelő cégneve], [Cím], [adatvedelem@vadaszvilag.app]

Alulírott …………………………… (név), …………………………… (e-mail cím / felhasználónév) a GDPR 17. cikke alapján kérem személyes adataim törlését az Adatkezelő nyilvántartásából.

Tudomásul veszem, hogy:

- az Adatkezelő a számviteli kötelezettség teljesítéséhez szükséges adatokat (kibocsátott számlák) 8 évig köteles megőrizni (Sztv. 169. §);

- az engedélyköteles termékek (lőfegyver, lőszer) értékesítéséhez kapcsolódó adatok a 2004. évi XXIV. tv. szerinti nyilvántartás miatt szintén kötelezően megőrizettek;

- a már nyilvánosan közzétett közösségi tartalmaim — kérésemre — anonimizált formában megőrizhetők.

Kelt: ……………………………

Aláírás: ……………………………

Hatályba lépés napja: [ÉÉÉÉ.HH.NN] Verzió: 1.1 (bővített tervezet) Felülvizsgálta: [adatvédelmi szakember / ügyvéd neve]