Adatkezelési tájékoztató

A Trapshop Kft. (a továbbiakban: Adatkezelő) elkötelezett ügyfelei, kapcsolattartói és a weboldal látogatói személyes adatainak védelme iránt. Jelen tájékoztató a kartevoirtas-zala.hu weboldal használatához, a kapcsolatfelvételhez, az ajánlatadáshoz, a kártevőirtási szolgáltatás teljesítéséhez, a szakmai dokumentáláshoz, a számlázáshoz és a panaszkezeléshez kapcsolódó adatkezeléseket mutatja be.

A weboldalon nincs saját kapcsolatfelvételi űrlap, regisztráció vagy online megrendelési lehetőség. A weboldal a lent részletezett technikai adatokon kívül közvetlenül nem tárol nevet, e-mail-címet vagy telefonszámot. Kapcsolatfelvételre telefonon, e-mailben, valamint az Adatkezelő külső Google Calendar időpontfoglaló felületén van lehetőség. Az online időpontigény nem végleges megrendelés és önmagában nem keletkeztet fizetési kötelezettséget.

1. Az adatkezelő adatai

• Cégnév: Trapshop Kft.
• Székhely: 8797 Batyk, Fő utca 34.
• Adószám: 32050547-2-20
• Cégjegyzékszám: 2009078346
• E-mail: info@kartevoirtas-zala.hu
• Telefonszám: +36 30 911 3868

---

2. Adatkezelés a weboldal látogatása során

Szervernaplók

A weboldal látogatásakor a webszerver automatikusan naplózza a felhasználói tevékenységet a működés ellenőrzése és a visszaélések megakadályozása érdekében.

• Kezelt adatok: IP-cím, látogatás időpontja, megtekintett oldal URL-je, böngésző típusa, operációs rendszer.
• Cél: A weboldal megfelelő működésének biztosítása, hibaelhárítás, biztonsági incidensek kivizsgálása.
• Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
• Megőrzési idő: A tárhelyszolgáltató a naplókat kizárólag a szolgáltatás működéséhez, biztonságához, hibaelhárításához és a visszaélések kivizsgálásához szükséges ideig, legfeljebb a naplórotációig vagy e célok megszűnéséig kezeli, majd törli vagy felülírja. Az Adatkezelő nem használ külön látogatottságmérő szolgáltatást, és nem kér a tárhelyszolgáltatótól hosszú távú látogatói naplóarchívumot.

Sütik és helyi tárolás

A weboldal nem használ látogatottságmérő vagy marketingcélú sütit, Google Analyticset, Google Tag Managert, Meta Pixelt vagy más viselkedésalapú követőkódot. A sötét vagy világos megjelenítés közötti választás csak az aktuálisan megnyitott oldalon érvényesül; a weboldal ezt nem menti sütibe vagy a böngésző helyi tárhelyére. A betűtípusokat és ikonokat a weboldal saját tárhelyéről szolgáljuk ki.

---

3. Kapcsolatfelvétel és online időpontigény

Online időpontigény a Google Calendar felületén

Az Adatkezelő Google Calendar időpontfoglalója külső Google-szolgáltatás. A foglaló nem töltődik be automatikusan a weboldal megnyitásakor; a Google felülete kizárólag a látogató külön művelete után nyílik meg vagy töltődik be. A Google a felület használatakor saját technikai sütiket, azonosítókat és naplóadatokat is kezelhet a szolgáltatás működtetéséhez és biztonságához.

Az online időpontigény célja az érdeklődés fogadása, a kért szolgáltatás és a területi vállalhatóság előzetes megítélése, a kapcsolattartás, az időpont telefonos egyeztetése, valamint a későbbi ajánlat vagy szerződés előkészítése. A kiválasztott időpont csak telefonos egyeztetés és szolgáltatói visszaigazolás után válik véglegessé.

• Kezelt adatok: vezetéknév és keresztnév, e-mail-cím, telefonszám; a választott igényt jelölő szolgáltatáskód; a kért időpont; a szolgáltatási helyszín települése, utcája és házszáma; a helyszín típusa és a probléma rövid leírása; céges igénynél megadható cégnév és adószám; továbbá a foglalás, visszaigazolás, lemondás vagy áthelyezés technikai és kommunikációs adatai.
• Magánszemély időpontigénye vagy ajánlatkérése: az érintett kérésére történő, szerződéskötést megelőző intézkedés [GDPR 6. cikk (1) b) pont].
• Gazdálkodó szervezet kapcsolattartója: az Adatkezelő jogos érdeke az üzleti érdeklődés fogadásához, a vállalhatóság megítéléséhez, az ajánlat előkészítéséhez és a kapcsolattartáshoz [GDPR 6. cikk (1) f) pont]. Ez a jogalap vonatkozik a céges érdeklődő által előzetes azonosítás céljából megadott cégnév és adószám kezelésére is.
• Adatszolgáltatás: a Google alap név- és e-mail-mezője, valamint a telefonszám, a szolgáltatáskód, a teljes helyszín és a rövid probléma-leírás az időpontigény feldolgozásához szükséges. Ezek hiányában az Adatkezelő nem tudja az igényt elbírálni és egyeztetni. A cégnév és az adószám technikailag opcionális; magánszemélynek nem kell ezeket megadnia.
• Megőrzési idő: ha szerződés jön létre, az adatokat a kapcsolódó szerződéses és jogi megőrzési idők szerint kezeljük. Ha nem jön létre szerződés, az időpontigény és a kapcsolódó kommunikáció az ügy lezárásától számított legfeljebb 1 évig őrizhető meg, majd törlendő, kivéve, ha panasz vagy jogvita miatt további megőrzés szükséges.

Kérjük, az online foglalóban ne adjon meg egészségügyi adatot, allergiát, vegyszerérzékenységet vagy más különleges személyes adatot. Az időpontfoglaló nem kér fájlfeltöltést, teljes alaprajzot vagy további számlázási adatot.

Kapcsolatfelvétel e-mailben vagy telefonon

Ha Ön e-mailben vagy telefonon érdeklődik, ajánlatot kér, vagy a szolgáltatás előkészítését kéri, az alábbi adatokat kezelhetjük.

• Kezelt adatok: Név, e-mail-cím, telefonszám, az üzenet tárgya és tartalma, a szolgáltatási helyszín és az ügy megválaszolásához szükséges körülmények.
• Cél: Válaszadás az érdeklődésre, ajánlatadás, kapcsolattartás.
• Magánszemély ajánlatkérése vagy megrendelésének előkészítése: az érintett kérésére történő, szerződéskötést megelőző intézkedés [GDPR 6. cikk (1) b) pont].
• Általános érdeklődés vagy gazdálkodó szervezet kapcsolattartója: az Adatkezelő jogos érdeke az érdeklődések megválaszolásához, az üzleti kommunikációhoz és a kapcsolattartáshoz [GDPR 6. cikk (1) f) pont].
• Megőrzési idő: Ha szerződés jön létre, az adatokat a kapcsolódó szerződéses és jogi megőrzési idők szerint kezeljük. Ha nem jön létre szerződés, a kapcsolattartási adatokat és a kommunikációt az ügy lezárásától számított legfeljebb 1 évig őrizzük meg a kommunikáció visszakereshetőségéhez fűződő jogos érdek alapján, majd töröljük, kivéve, ha panasz vagy jogvita miatt további megőrzés szükséges.

Ha egy gazdálkodó szervezet kapcsolattartójának adatait nem közvetlenül az érintettől, hanem az őt foglalkoztató vagy képviselt szervezettől kapjuk meg, az adatok forrása ez a szervezet. Ilyenkor jellemzően a kapcsolattartó nevét, munkakörét, üzleti telefonszámát és üzleti e-mail-címét kezeljük a kapcsolattartáshoz fűződő jogos érdek alapján. Az érintett részére ezt a tájékoztatót legkésőbb az első közvetlen kommunikáció alkalmával - ennek hiányában az adat megszerzésétől számított egy hónapon belül - rendelkezésre bocsátjuk, például az első e-mailben elhelyezett hivatkozással.

Különleges személyes adatok

Kérjük, e-mailben ne küldjön egészségügyi vagy más különleges személyes adatot. Ha a szolgáltatás biztonságos megszervezéséhez allergiára, vegyszerérzékenységre vagy más egészségügyi körülményre vonatkozó adat kezelése valóban szükséges, arról külön tájékoztatást adunk, és az adatot kizárólag az érintett kifejezett hozzájárulása alapján kezeljük [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont].

Az Adatkezelő csak a szükséges minimumot rögzíti, és ahol lehetséges, diagnózis helyett a biztonságos munkavégzéshez szükséges gyakorlati utasítást jegyzi fel. A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A különleges adatot a munka lezárását, illetve meghiúsult megrendelés esetén az előkészítés lezárását követően töröljük, ha további kezelése nem szükséges és nincs más megfelelő jogalap.

---

4. Adatkezelés megrendelés és szolgáltatásnyújtás esetén

Ez a szakasz vonatkozik Önre, ha megrendeli szolgáltatásunkat (pl. kártevőirtás).

Kezelt adatok köre

• Az érintett neve
• Telefonszáma és e-mail-címe
• Szolgáltatási helyszíne (cím)
• Számlázási adatok (név, cím, adószám, ha releváns)
• A szolgáltatás típusa, időpontja, szakmai megfigyelései, intézkedései és eredménye
• Munkalap, jegyzőkönyv, aláírás, valamint a kapcsolódó ügyfélkommunikáció

Az adatkezelés célja és jogalapja

• Szerződés teljesítése: (GDPR 6. cikk (1) b) pont) - A szolgáltatás elvégzése, helyszíni kiszállás, időpont egyeztetés.
• Jogi kötelezettség teljesítése: (GDPR 6. cikk (1) c) pont) - A számla kiállítása és megőrzése a hatályos számviteli és adózási jogszabályoknak megfelelően.
• Fogyasztói panaszkezelés: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont], különösen a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
• Jogos érdek: (GDPR 6. cikk (1) f) pont) - A szolgáltatás szakmai dokumentálása, minőségbiztosítása, a kapcsolattartás, a gazdálkodó szervezettől érkező reklamációk és garanciális ügyek kezelése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

Helyszíni fotódokumentáció

A fertőzés nyomairól, a kezelt területről, az ellenőrzési pontról és a kihelyezett szerelvényekről szükség esetén fénykép készülhet. A felvétel személy ábrázolása nélkül is személyes adat lehet, ha abból az érintett, az ingatlan vagy annak használója közvetlenül vagy közvetve azonosítható.

• Ha a kép a szolgáltatás elvégzéséhez és a munkafolyamat átadásához szükséges, a jogalap a szerződés teljesítése [GDPR 6. cikk (1) b) pont].
• Ha a kép minőségbiztosítási, bizonyítási, garanciális vagy jogvita-kezelési célból készül vagy marad meg, a jogalap az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f) pont].

A szükségtelen személyeket, iratokat, rendszámokat és magánéleti részleteket lehetőség szerint nem rögzítjük. A képeket reklám- vagy közösségimédia-célra külön megfelelő jogalap nélkül nem használjuk fel.

IPMFlow és választható AI-funkciók

Az Adatkezelő a szakmai dokumentáláshoz, trendelemzéshez, kockázatbecsléshez, riporttervezethez és integrált kártevő-kezelési (IPM) program készítéséhez a saját fejlesztésű IPMFlow rendszert használhatja. Az IPMFlow nem külön jogi személy és nem az Adatkezelőtől elkülönült adatfeldolgozó.

Az AI-funkciók használata opcionális. Felhőalapú AI használatakor az Adatkezelő saját API-kulcsot biztosít és kezel (BYOK), valamint az alkalmazásban kiválasztja az AI-szolgáltatót és a modellt. Helyi AI-végpont választásakor az adatforgalom és az adatkezelés az Adatkezelő által ellenőrzött helyi környezetben marad. Felhőalapú OpenRouter-opció esetén a kérés az Adatkezelő környezetéből közvetlenül az OpenRouterhez, onnan pedig a kiválasztott modellszolgáltatóhoz kerülhet; az IPMFlow ehhez nem használ külön, kötelező Trapshop-felhőközvetítőt.

AI Privacy Shield OpenRouter-kéréseknél

Az IPMFlow a felhőhívás előtt az ismert, strukturált identitásmezők valós értékét visszafordítható, futtatásonként elkülönített helyettesítő tokenre cseréli. Ez kiterjedhet a szolgáltató és az ügyfél cégnevére, a szolgáltatói engedélyre és kapcsolattartói adatra, a szolgáltatói és ügyfélcímre, az ügyfél e-mail-címére, a telephely nevére, a szakértő vagy felhasználó nevére és a veszélysorok felelősére. A felismerhető e-mail-címeken további korlátozott szöveges maszkolás is történik. A tokenek a szemantikai kategóriát és az adott futtatáson belüli azonosságot megőrzik; a sikeres válaszban az alkalmazás helyben állítja vissza a valós értékeket. Helyi AI-szolgáltató használatakor ez a felhővédelmi réteg nem fut.

A védelem korlátai és a továbbítható adatok

Az AI Privacy Shield célzott pszeudonimizálás, nem általános adatvesztés-megelőző (DLP), névfelismerő (NER), optikai karakterfelismerő (OCR) vagy anonimizáló rendszer. A feltöltött PDF-ek és képek belső tartalma, valamint a file_data vagy kép-adat URL tartalma változatlanul kerülhet a kiválasztott felhőszolgáltatóhoz. A kiválasztott Tudástár-dokumentumok ismert értékeinek és felismerhető e-mail-címeinek maszkolása csak a technikailag felismerhető elemekre, teljességi garancia nélkül működik. Ismeretlen személy- vagy cégnevek szabad szövegben, táblázatcellában, fájltartalomban vagy korábbi AI-szövegben nem feltétlenül ismerhetők fel.

Az AI-bemenet a feladattól függően tartalmazhat promptot és szabad szöveges utasítást, táblázatot, PDF-et, képet, telephelyi adatot, kártevőaktivitási megfigyelést, generált köztes elemzési kontextust és az adott elemzéshez aktívan kiválasztott Tudástár-anyagot. Ezekben üzleti feljegyzés, név, kapcsolattartói adat, telephelynév vagy -cím, dokumentumszöveg, üzletileg bizalmas információ, üzleti titok vagy személyes adat is előfordulhat. A rendszer nem tudja automatikusan és teljes bizonyossággal eldönteni, hogy egy fájl személyes vagy bizalmas adatot tartalmaz-e.

Felhőalapú AI-elemzés előtt az Adatkezelő csak a feladathoz feltétlenül szükséges adatokat választja ki, és lehetőség szerint eltávolítja, kitakarja vagy anonimizálja a szükségtelen személyes adatokat, hitelesítő adatokat és nem kapcsolódó bizalmas tartalmat. Különleges személyes adat felhőalapú AI-rendszerbe nem továbbítható. Ha egy dokumentum, kép, táblázat vagy szabad szöveg ilyen adatot tartalmaz, azt a felhőhívás előtt el kell távolítani vagy vissza nem állítható módon anonimizálni kell; ellenkező esetben kizárólag helyi AI-végpont használható.

Szolgáltatói szerepek, jogalap és megőrzés

Az OpenRouter a kereskedelmi célú használatra irányadó adatfeldolgozási megállapodása (DPA) alapján az Adatkezelő utasításai szerint eljáró adatfeldolgozó. A kiválasztott AI-modellszolgáltató az adott szolgáltatási lánc és a rá irányadó feltételek szerint további adatfeldolgozóként, alfeldolgozóként vagy külön címzettként vehet részt a feldolgozásban. Az Adatkezelő csak olyan modellt és szolgáltatót engedélyez, amelynek szerepét, adatmegőrzését, modellfejlesztési gyakorlatát és adattovábbítási garanciáit előzetesen ellenőrizte.

Személyes adatot tartalmazó felhőalapú IPMFlow-kérés kizárólag engedélyezett szolgáltatói listával, kikapcsolt OpenRouter promptnaplózással, Zero Data Retention (ZDR) és modellfejlesztési célú felhasználást tiltó beállítással küldhető. A ZDR az arra alkalmas következtetési végponton a prompt és a válasz megőrzését zárja ki, de nem terjed ki automatikusan az OpenRouter minden külön tárolási funkciójára. Az IPMFlow a PDF- és képadatokat közvetlenül az adott API-kérésben továbbítja, és nem használja az OpenRouter tartós Files API- vagy más tartós fájlfeltöltési funkcióját. Ha e feltételek az adott modellnél nem garantálhatók, személyes adat nem továbbítható hozzá: az adatot előbb anonimizálni kell, vagy helyi AI-végpontot kell használni.

Az opcionális, AI-val támogatott belső szakmai elemzés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f) pont]: a szakmai dokumentáció következetessége, a kártevőaktivitás elemzése, a minőségbiztosítás és a munkafolyamat hatékonysága. Az Adatkezelő e jogos érdek alkalmazásához érdekmérlegelést végez, és az érintett jogosult tiltakozni az adatkezelés ellen. Az IPMFlow helyi alkalmazása az elemzéstörténetet, a kiválasztott Tudástár-pillanatképeket és a generált kimeneteket az Adatkezelő eszközén vagy környezetében tárolhatja az auditálhatóság és reprodukálhatóság érdekében, a kapcsolódó szolgáltatási dokumentáció megőrzési idején belül. Az IPMFlow nem tárol külön központi felhőben másolatot az AI-bemenetről saját fejlesztési vagy felhasználási célra, és azon nem végez rutinszerű szolgáltatói betekintést.

Az adatok tárolásának időtartama

A szerződés teljesítésével kapcsolatos általános adatokat - ideértve a szükséges fotódokumentációt is - az esetleges jogi igények elévülési idejéig, főszabály szerint 5 évig őrizzük meg. Ha a fotó további megőrzése a célhoz már nem szükséges, korábban töröljük. Kivételt képeznek a számviteli bizonylatok (számlák és a számlán szereplő adatok), amelyeket a számviteli szabályok szerinti 8 évig őrzünk.

A szerződés teljesítéséhez szükséges adatok megadása a szerződéskötés és a szolgáltatás teljesítésének feltétele; ezek hiányában a szolgáltatást nem tudjuk nyújtani. A számla kiállításához szükséges adatok kezelése jogszabályi kötelezettségen alapul.

---

5. Adatfeldolgozók és címzettek

A szolgáltatás nyújtásához az alábbi külső szolgáltatókat és címzetti kategóriákat vehetjük igénybe. A személyes adatokat nem értékesítjük.

---

Az IPMFlow a Trapshop Kft. saját informatikai rendszere, ezért nem külön adatfeldolgozó.

6. Harmadik országba történő adattovábbítás

A Google Workspace-szolgáltatások EGT-beli szerződő szolgáltatója - ha az Adatkezelő konkrét szerződése eltérően nem rendelkezik - a Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Írország). Ha az adatkezeléshez Google LLC általi amerikai feldolgozás vagy hozzáférés kapcsolódik, az adattovábbítás az EU-USA Adatvédelmi Keretre vonatkozó európai bizottsági megfelelőségi határozaton alapul, amennyiben az adott adatkezelés a Google LLC tanúsításának hatálya alá tartozik. Más esetben a Google Workspace adatfeldolgozási feltételeiben foglalt, 2021/914/EU végrehajtási határozat szerinti általános szerződési feltételek alkalmazandók.

Az OpenRouter, Inc. részére az Egyesült Államokba történő adattovábbítás garanciája az OpenRouter DPA-jába beépített, a 2021/914/EU végrehajtási határozat szerinti általános szerződési feltételek 2. modulja (adatkezelőtől adatfeldolgozónak történő továbbítás). A kiválasztott AI-modellszolgáltató csak akkor engedélyezhető személyes adat feldolgozására, ha a szolgáltatási láncban rá alkalmazandó, GDPR V. fejezete szerinti adattovábbítási mechanizmust az Adatkezelő előzetesen azonosította és megfelelőnek ítélte.

Az alkalmazott garanciákról, a konkrét AI-címzettről, valamint az általános szerződési feltételek másolatának elérhetőségéről az érintett az Adatkezelő elérhetőségein kérhet tájékoztatást.

7. Megőrzési idők

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel biztosítjuk az Ön adatainak védelmét a kockázat mértékének megfelelően:

• IT biztonság: Tűzfalak, vírusvédelem, titkosítás és kétfaktoros hitelesítés (2FA) alkalmazása a rendszereinkben és eszközeinken.
• Fizikai védelem: A papír alapú dokumentumok elzárt tárolása, iroda védelme (zárható helyiségek, riasztó).
• Biztonsági mentés: Rendszeres mentések készítése az adatvesztés elkerülése érdekében.
• AI-adatminimalizálás: Célzott pszeudonimizálás, a szükségtelen fájlok és adatok kizárása, valamint lehetőség szerint helyi AI-végpont vagy szigorúbb szolgáltatói adatvédelmi beállítás használata.
• Incidenskezelés: Az adatvédelmi incidenseket kivizsgáljuk és dokumentáljuk. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatjuk a GDPR-ban meghatározott feltételek szerint.

---

9. Automatizált döntéshozatal

Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést. Az AI által készített elemzés vagy szöveg szakmai segédanyag, amelyet az Adatkezelő munkatársa ellenőriz; az nem dönt automatikusan megrendelésről, árról, szolgáltatás megtagadásáról vagy az érintett jogáról.

10. Az Ön jogai és jogorvoslati lehetőségei

Ön bármikor kérelmezheti az Adatkezelőtől:

• Hozzáférés: Tájékoztatást kérhet arról, kezeljük-e adatait, és ha igen, miket.
• Helyesbítés: Kérheti pontatlan adatainak javítását.
• Törlés ("elfeledtetés"): Kérheti személyes adatainak törlését, ha annak GDPR szerinti feltételei fennállnak.
• Korlátozás: Kérheti az adatkezelés korlátozását vitatott esetekben.
• Tiltakozás: Tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.
• Adathordozhatóság: A GDPR-ban meghatározott esetekben kérheti az Ön által rendelkezésünkre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását.
• Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.

Intézkedési határidő: Kérelmére indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül intézkedünk. A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról egy hónapon belül tájékoztatjuk.

Panasztételi lehetőség (felügyeleti hatóság)

Amennyiben úgy érzi, hogy adatkezelésünk jogsértő, kérjük, vegye fel velünk a kapcsolatot, hogy a problémát mielőbb tisztázhassuk. Ez nem érinti az Ön jogát arra, hogy közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) forduljon vagy bírósági jogorvoslatot vegyen igénybe.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu