Adatkezelési tájékoztató

1. Az adatkezelő / adatfeldolgozó

A Szolgáltatást üzemeltető:

• Név: Vasadi Dávid egyéni vállalkozó
• Székhely: 2161 Csomád, Szent István utca 19/C.
• Nyilvántartási szám: 62508634
• Adószám: 92176472-1-33
• Kapcsolat: hello@davelopment.hu

2. Az adatkezelői és adatfeldolgozói szerepkörök

A Felhasználó (a Szolgáltatást igénybe vevő vállalkozás) saját ügyfeleinek adatai tekintetében önálló adatkezelőnek minősül. A Szolgáltató ezen ügyféladatokat (foglaló vendégek neve, elérhetősége, foglalási adatai) kizárólag a Felhasználó megbízásából, az ő utasításai szerint, adatfeldolgozóként kezeli. A jogalap megléte, a vendégek tájékoztatása és az adatkezelés jogszerűsége e körben a Felhasználó kizárólagos felelőssége. A Felhasználó saját fiók- és számlázási adatai tekintetében a Szolgáltató önálló adatkezelő.

3. A kezelt adatok köre

• Fiókadatok: név, e-mail cím, jelszó (titkosított formában tárolva), vállalkozás neve, telefonszám, település.
• Foglalási adatok: a Felhasználó ügyfeleinek neve, elérhetősége, foglalási időpontok és megjegyzések.
• Számlázási adatok: az előfizetéshez szükséges számlázási információk (a kártyaadatokat kizárólag a Stripe kezeli).
• Vendég-fizetési adatok (előleg, ajándékutalvány): ha a Felhasználó ezt a funkciót aktiválja, a vendég a foglalási előleget vagy az ajándékutalvány díját közvetlenül a Felhasználó saját, önálló Stripe Connect-fiókjába fizeti be — a kártyaadatokhoz és a fizetés lebonyolításához a Szolgáltató ebben a körben sem fér hozzá, azokat nem látja és nem tárolja.
• Technikai adatok: bejelentkezési naplók, IP-cím, eszköz- és böngészőinformációk a biztonság és a hibaelhárítás érdekében.

4. Az adatkezelés célja és jogalapja

• A Szolgáltatás nyújtása és a fiók kezelése — jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
• Számlázás és jogszabályi kötelezettségek teljesítése — jogalap: jogi kötelezettség [6. cikk (1) c)].
• A Szolgáltatás biztonsága, fejlesztése, visszaélések megelőzése — jogalap: jogos érdek [6. cikk (1) f)].
• Ügyfél-értesítések küldése a Felhasználó nevében — jogalap: a Felhasználó adatkezelői utasítása.
• Marketing-hírlevél/kampány-email küldése a Felhasználó (üzlet) nevében — jogalap: a vendég ÖNKÉNTES, előzetes hozzájárulása [6. cikk (1) a)], amit a foglaláskor egy külön, alapból kipipálatlan jelölőnégyzettel ad meg. A hozzájárulás bármikor, ingyenesen visszavonható — minden kiküldött hírlevél tartalmaz egyedi leiratkozó linket, aminek használatával a hozzájárulás azonnal törlődik. A hozzájárulás megtagadása/visszavonása a foglalást (a szolgáltatás igénybevételét) nem érinti.

5. Adatfeldolgozók és továbbítás

A Szolgáltatás működéséhez gondosan kiválasztott adatfeldolgozókat veszünk igénybe (tárhely- és infrastruktúra-szolgáltató, e-mail-küldő szolgáltató, a fizetésekhez a Stripe Payments Europe, Ltd., a számlakiállításhoz pedig a KBOSS.hu Kft. (Számlázz.hu)). Ezek kizárólag a megbízásunkból, a jelen tájékoztatóval összhangban kezelik az adatokat. Adatait harmadik félnek értékesítési célból nem adjuk át. Az EU-n kívülre történő esetleges adattovábbítás kizárólag megfelelő garanciák (pl. az Európai Bizottság általános szerződési feltételei) mellett történhet.

A Felhasználó által aktivált vendég-előleg és ajándékutalvány-fizetéseknél a Stripe a Felhasználó saját, önálló (Stripe Connect) fiókjaként működik közre — ebben a körben a Szolgáltató nem adatfeldolgozó, a fizetési adatokhoz nem fér hozzá, azok kizárólag a vendég, a Felhasználó és a Stripe között áramlanak.

6. Adatmegőrzés

A személyes adatokat a fiók fennállásáig, illetve a cél eléréséhez szükséges ideig kezeljük. A számlázási bizonylatokat a számviteli jogszabályokban előírt ideig (jellemzően 8 évig) megőrizzük. A fiók törlését követően az adatokat ésszerű határidőn belül véglegesen töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve ahol jogszabály a megőrzést előírja.

7. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelmére (titkosított adatátvitel, jelszavak hash-elt tárolása, hozzáférés-korlátozás). Ugyanakkor a jogszabály által megengedett mértékig kizárt a Szolgáltató felelőssége az olyan adatvédelmi incidensekért, amelyek a Felhasználó hibájából (pl. belépési adatai megosztásából) vagy rajta kívül álló okból következnek be.

8. Az érintett jogai

Az érintett a rá vonatkozó személyes adatok tekintetében jogosult:

• tájékoztatást és hozzáférést kérni,
• helyesbítést, törlést vagy az adatkezelés korlátozását kérni,
• az adathordozhatósághoz való jogát gyakorolni,
• tiltakozni az adatkezelés ellen, illetve hozzájárulását visszavonni.

A Felhasználó ügyfeleit (a foglaló vendégeket) megillető jogok teljesítése — mivel ezen adatok tekintetében a Felhasználó az adatkezelő — elsődlegesen a Felhasználó felelőssége; a Szolgáltató adatfeldolgozóként ehhez ésszerű támogatást nyújt.

9. Jogorvoslat

Adatvédelmi kérdéseivel forduljon hozzánk a hello@davelopment.hu címen. Jogai sérelme esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.), illetve bírósághoz fordulhat.