Adatvédelmi tájékoztató
Ez a tájékoztató a Tóth-Boros Nikolett e.v. által kezelt személyes adatokról és az érintettek jogairól szól, az EU 2016/679 rendelete (GDPR) alapján.
1. Az Adatkezelő
- Név: Tóth-Boros Nikolett e.v.
- Nyilvántartási szám: 62063937
- Adószám: 91891165-1-25
- Székhely: 3418 Szentistván, Arany János utca 4.
- E-mail: info@jolszeretni.hu
2. A kezelt adatok, célok és jogalapok
- Foglalás / időpontkezelés (név, e-mail, telefonszám, választott időpont) – cél: a szolgáltatás nyújtása; jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b).
- Fizetés (a tranzakcióhoz szükséges adatok a Barionon keresztül; a kártyaadatokat a Szolgáltató nem kezeli) – jogalap: szerződés teljesítése és jogi kötelezettség.
- Számlázás – a fizetés előtt megadott név, irányítószám, település, cím, cégként adószám, valamint az e-mail-cím. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c).
- Vélemények közzététele (megadott név vagy keresztnév, a visszajelzés szövege, opcionális megjelölés) – cél: a szolgáltatásról szóló vélemények megjelenítése a weboldalon; jogalap: hozzájárulás (GDPR 6. cikk (1) a). A vélemény csak akkor jelenik meg, ha az Ügyfél a beküldéskor ehhez külön hozzájárult, és a hozzájárulás bármikor visszavonható. A visszajelzéshez a rendszer a foglalás e-mail-címét is hozzárendeli, hogy a visszajelzés a saját foglalásához legyen köthető; ez a cím a weboldalon nem jelenik meg, kizárólag belső nyilvántartás. Jogalap: jogos érdek (GDPR 6. cikk (1) f).
- Kapcsolattartás (e-mail) – jogalap: szerződés teljesítése, illetve jogos érdek.
- Ingyenes Éntervező igénylése (e-mail) – cél egyrészt a munkafüzet eljuttatása (jogalap: az érintett kérése alapján tett lépések, GDPR 6. cikk (1) b), másrészt hírlevél küldése: az így megadott e-mail-címet felvesszük a hírlevél-listánkra, és a későbbiekben tájékoztató leveleket küldhetünk róla (jogalap: hozzájárulás, GDPR 6. cikk (1) a). Az űrlap ezt a beküldés előtt jelzi. A hozzájárulás bármikor, ingyenesen visszavonható – lásd alább.
- Rendezvény-értesítő (e-mail) – cél: tájékoztatás a soron következő eseményekről; jogalap: hozzájárulás (GDPR 6. cikk (1) a).
- Hírlevelek küldése – a fenti két úton megadott e-mail-címeket egy közös listán tartjuk, és időnként közös levelet (körlevelet) küldünk róluk. A hozzájárulás bármikor, ingyenesen visszavonható a levelek alján lévő leiratkozó linkkel, a leiratkozó oldalon, vagy az Adatkezelő e-mail-címére küldött üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Csalásmegelőzés – Barion Pixel – jogalap: jogos érdek, illetve jogi kötelezettség (lásd 5. pont).
3. Adatmegőrzési idő
A számviteli bizonylatokat a jogszabályi kötelezettség szerint 8 évig (a számvitelről szóló 2000. évi C. törvény 169. § alapján), a szerződéssel kapcsolatos adatokat az igényérvényesítési (elévülési) határidőig, azaz 5 évig őrizzük.
A foglaláshoz és a fizetéshez tartozó adatokat (számlázási adatok, foglalás- és fizetésazonosító, összeg) a fenti határidőkig kezeljük. A közzétett véleményeket a hozzájárulás visszavonásáig, illetve a vélemény eltávolításáig.
A hírlevél-listára került e-mail-címeket – akár az Éntervező igénylésekor, akár a rendezvény-értesítőre feliratkozva adták meg – a hozzájárulás visszavonásáig kezeljük. Leiratkozás után a címet nem használjuk további megkeresésre: a nyilvántartásban csak a leiratkozás ténye marad meg, hogy a cím véletlenül se kerüljön vissza a listára.
4. Címzettek és adatfeldolgozók
- Barion Payment Zrt. – bankkártyás fizetés feldolgozása és csalásmegelőzés.
- Cal.com, Inc. – időpontfoglalás kezelése.
- Vercel Inc. (Amerikai Egyesült Államok) – a weboldal tárhelye és üzemeltetése.
- Resend (Plus Five Five, Inc.) – tranzakciós e-mailek küldése. A leveleket az uniós (írországi) kiszolgálóiról továbbítja.
- KBOSS.hu Kft. (Számlázz.hu) – számlázás. A számla kiállításához a megadott számlázási nevet és címet továbbítjuk.
- Sanity AS (Norvégia, EGT) – a weboldal tartalomkezelő rendszere. Itt tároljuk a beküldött véleményeket, a hírlevél-listára került e-mail-címeket (Éntervező-igénylés és rendezvény-értesítő), valamint a foglaláshoz tartozó adatokat: a foglaló nevét és e-mail-címét, az alkalom időpontját és megnevezését, a számlázási adatokat (név, irányítószám, település, cím, adószám, e-mail-cím), a foglalás- és fizetésazonosítót és a fizetett összeget.
Az egyes szolgáltatók adatkezelésére a saját adatvédelmi szabályzatuk az irányadó.
5. Barion Pixel – csalásmegelőzés
A weboldalon a Barion Payment Zrt. által biztosított Barion Pixel nevű kódrészlet kerül elhelyezésre. A Barion Pixel célja a bankkártyás fizetések biztonságának növelése és a visszaélések (csalások) megelőzése. A Barion Pixel a látogató böngészőjéből technikai és a felhasználói interakcióra vonatkozó adatokat gyűjt (például IP-cím, böngésző- és eszközadatok, az oldalon végzett tevékenység), amelyeket a Barion Payment Zrt. mint önálló adatkezelő kezel csalásmegelőzési céllal. Az adatkezelés jogalapja a Szolgáltató és a Barion jogos érdeke (GDPR 6. cikk (1) f) pont), illetve a csalás és pénzmosás megelőzésére irányuló jogi kötelezettség (GDPR 6. cikk (1) c) pont). A Barion Pixel csalásmegelőzési célú működése a látogató külön hozzájárulása nélkül is jogszerű. A Barion adatkezelésének részleteit a Barion Payment Zrt. saját adatvédelmi tájékoztatója tartalmazza, amely a barion.com oldalon érhető el.
6. Sütik (cookie-k)
A weboldal a működéséhez szükséges sütiket használ. A csalásmegelőzési célú Barion Pixel jogos érdeken, illetve jogi kötelezettségen alapul, ezért nem esik a hozzájárulás-alapú blokkolás alá.
A főoldalon az időpontfoglaláshoz a Cal.com naptára van beágyazva. A naptár már az oldal megnyitásakor betöltődik, és a működéséhez a Cal.com saját (harmadik feles) sütiket és hasonló technológiákat helyezhet el a böngésződben. Ezek az adatok a Cal.com, Inc. mint önálló adatkezelő kezelésébe kerülnek; az adatkezelés részleteit a saját adatvédelmi tájékoztatójuk tartalmazza.
A weboldal ezen kívül a Vercel Analytics cookie-mentes látogatottság-mérését használja, amely nem helyez el sütit, és nem alkalmas egyéni azonosításra.
7. Adatbiztonság
A Szolgáltató a személyes adatok védelme érdekében megfelelő szervezési és technikai intézkedéseket alkalmaz (titkosított kapcsolat, hozzáférés-korlátozás). A fizetési adatokat a Barion kezeli.
8. Nemzetközi adattovábbítás
A weboldal tárhelyét biztosító Vercel Inc. és az időpontfoglalást kezelő Cal.com, Inc. az Amerikai Egyesült Államokban működik, ezért a hozzájuk kerülő adatok az Európai Unión kívülre továbbítódnak. Az adattovábbítás megfelelő garanciák mellett történik: az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján.
A Resend a leveleket uniós (írországi), a Sanity AS pedig norvégiai (EGT-n belüli) kiszolgálóiról kezeli, így ezekben az esetekben nem történik Unión kívüli adattovábbítás.
9. Az érintett jogai
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, tiltakozhat az adatkezelés ellen, élhet az adathordozhatóság jogával, és visszavonhatja a hozzájárulását. A jogok gyakorlása a info@jolszeretni.hu címen kezdeményezhető.
10. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni (1055 Budapest, Falk Miksa utca 9-11.; naih.hu), illetve az érintett bírósághoz is fordulhat.
11. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot a tájékoztató módosítására. A mindenkori hatályos verzió ezen az oldalon érhető el.
