Adatkezelési tájékoztató

1. Az adatkezelő / adatfeldolgozó

A Szolgáltatást üzemeltető:

• Név: Vasadi Dávid egyéni vállalkozó
• Székhely: 2161 Csomád, Szent István utca 19/C.
• Nyilvántartási szám: 62508634
• Adószám: 92176472-1-33
• Kapcsolat: hello@davelopment.hu

2. Az adatkezelői és adatfeldolgozói szerepkörök

A Felhasználó (a Szolgáltatást igénybe vevő vállalkozás) saját ügyfeleinek adatai tekintetében önálló adatkezelőnek minősül. A Szolgáltató ezen ügyféladatokat (foglaló vendégek neve, elérhetősége, foglalási adatai) kizárólag a Felhasználó megbízásából, az ő utasításai szerint, adatfeldolgozóként kezeli. A jogalap megléte, a vendégek tájékoztatása és az adatkezelés jogszerűsége e körben a Felhasználó kizárólagos felelőssége. A Felhasználó saját fiók- és számlázási adatai tekintetében a Szolgáltató önálló adatkezelő. A Szolgáltató adatfeldolgozói kötelezettségeit a Felhasználási feltételek (ÁSZF) „Adatfeldolgozás” pontja — a GDPR 28. cikke szerinti adatfeldolgozói szerződés — rögzíti.

Vendégeknek: ha egy vállalkozás foglalóoldalán foglal, az adatait elsősorban az adott vállalkozás kezeli. A vállalkozás saját adatkezelési tájékoztatója — ha megadta — a foglalóoldalon, a foglalás véglegesítésénél és az oldal alján érhető el; adatkezeléssel kapcsolatos kéréseivel elsősorban hozzá forduljon.

3. A kezelt adatok köre

• Fiókadatok: név, e-mail cím, profilkép, vállalkozás neve, telefonszám, település, cégadatok. Jelszót nem tárolunk: a belépés az e-mail-címre küldött, rövid ideig érvényes egyszer használatos kóddal vagy Google-fiókkal történik.
• Munkamenetek: a bejelentkezett eszközök adatai (eszköz és böngésző típusa, IP-cím, utolsó használat ideje), amelyeket a Felhasználó a „Saját profil” oldalon lát, és kiléptethet.
• Foglalási adatok: a Felhasználó ügyfeleinek neve, elérhetősége, foglalási időpontok és megjegyzések.
• Számlázási adatok: az előfizetéshez szükséges számlázási információk (a kártyaadatokat kizárólag a Stripe kezeli).
• Vendég-fizetési adatok (előleg, ajándékutalvány): ha a Felhasználó ezt a funkciót aktiválja, a vendég a foglalási előleget vagy az ajándékutalvány díját közvetlenül a Felhasználó saját, önálló Stripe Connect-fiókjába fizeti be — a kártyaadatokhoz és a fizetés lebonyolításához a Szolgáltató ebben a körben sem fér hozzá, azokat nem látja és nem tárolja.
• Számlázási adatok a vendég felé: ha a Felhasználó összekapcsolja saját Számlázz.hu- vagy Billingo-fiókját, a vendégnek szóló számla adatait (név, cím, adószám, tételek) a rendszer a Felhasználó fiókjába továbbítja; a számla kiállítója a Felhasználó.
• Ajánló program: az ajánló kódja, a linkre kattintások száma, és hogy kit ajánlott (a meghívott vállalkozás neve, regisztrációjának és előfizetésének állapota), a jóváírás érdekében.
• Technikai adatok: bejelentkezési és tevékenységi naplók (audit-napló), IP-cím, eszköz- és böngészőinformációk a biztonság és a hibaelhárítás érdekében; a kiküldött e-mailek naplója (címzett, tárgy, kézbesítés állapota).
• Értesítések: a felületen és — ha a felhasználó engedélyezi — böngésző-értesítésként (push) küldött értesítések. A böngésző-értesítés a vendég nevét és a foglalás idejét is tartalmazhatja, amely az eszköz zárolt képernyőjén is látszhat; ez az eszköz beállításaiban kikapcsolható.

4. Az adatkezelés célja és jogalapja

• A Szolgáltatás nyújtása és a fiók kezelése — jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
• Számlázás és jogszabályi kötelezettségek teljesítése — jogalap: jogi kötelezettség [6. cikk (1) c)].
• A Szolgáltatás biztonsága, fejlesztése, visszaélések megelőzése — jogalap: jogos érdek [6. cikk (1) f)].
• Az ajánló program működtetése (jóváírás, visszaélések kiszűrése) — jogalap: szerződés teljesítése és jogos érdek [6. cikk (1) b) és f)].
• A platform és a foglalóoldalak látogatottságának mérése (Google Analytics) — jogalap: hozzájárulás [6. cikk (1) a)]; részletek a Sütikezelési tájékoztatóban.
• Ügyfél-értesítések küldése a Felhasználó nevében — jogalap: a Felhasználó adatkezelői utasítása.
• Marketing-hírlevél/kampány-email küldése a Felhasználó (üzlet) nevében — jogalap: a vendég ÖNKÉNTES, előzetes hozzájárulása [6. cikk (1) a)], amit a foglaláskor egy külön, alapból kipipálatlan jelölőnégyzettel ad meg. A hozzájárulás bármikor, ingyenesen visszavonható — minden kiküldött hírlevél tartalmaz egyedi leiratkozó linket, aminek használatával a hozzájárulás azonnal törlődik. A hozzájárulás megtagadása/visszavonása a foglalást (a szolgáltatás igénybevételét) nem érinti. A hírlevél megnyitását és a benne lévő linkekre kattintást az e-mail-küldő szolgáltató technikai úton (képpont, átirányított link) méri, kizárólag a kampány eredményességének összesített kiértékeléséhez. Ezt a vendég a képek letiltásával kikapcsolhatja; a leiratkozással a mérés is megszűnik.

5. Adatfeldolgozók és továbbítás

A Szolgáltatás működéséhez az alábbi adatfeldolgozókat (további adatfeldolgozókat) vesszük igénybe. Ezek kizárólag a megbízásunkból, a jelen tájékoztatóval összhangban kezelik az adatokat. Adatait harmadik félnek értékesítési célból nem adjuk át.

• RackForest Kft. (Magyarország) — tárhely és szerver-üzemeltetés; az adatokat kizárólag az Európai Unión belül kezeli.
• Resend Inc. (Egyesült Államok) — e-mailek kézbesítése (belépési kódok, foglalási visszaigazolások, emlékeztetők, hírlevelek).
• Stripe Payments Europe, Ltd. (Írország) — az előfizetési díjak beszedése.
• KBOSS.hu Kft. (Számlázz.hu) (Magyarország) — az előfizetési számlák kiállítása.
• Google (Google Ireland Ltd., Írország, illetve Google LLC, Egyesült Államok) — belépés Google-fiókkal, címek kiegészítése, a Google-értékelések megjelenítése, és — hozzájárulás esetén — a látogatottság mérése (Google Analytics).
• A böngészők értesítési szolgáltatásai (pl. Google, Apple, Mozilla) — a böngésző-értesítések (push) kézbesítése, ha a felhasználó engedélyezte.

A Felhasználó által aktivált vendég-fizetéseknél (előleg, ajándékutalvány, helyszíni fizetés, fizetési link) a Stripe a Felhasználó saját, önálló (Stripe Connect) fiókjaként működik közre, a vendégnek szóló számlákat pedig a Felhasználó saját Számlázz.hu- vagy Billingo- (Billingo Technologies Zrt.) fiókja állítja ki — ezekben a körökben a fizetési, illetve számlázási jogviszony a vendég, a Felhasználó és az adott szolgáltató között áll.

Adattovábbítás az EU-n kívülre. A Resend és a Google az adatokat az Egyesült Államokba is továbbíthatja. Ennek alapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános szerződési feltételek.

A foglalóoldalak mérése. Ha a Felhasználó a foglalóoldalán saját mérőkódot (Google Analytics, Meta Pixel) állít be, ezt a mérést a Felhasználó végzi, és annak ő az adatkezelője; a mérőkód csak a látogató hozzájárulása után töltődik be. A Felhasználó köteles ezt a saját adatkezelési tájékoztatójában is feltüntetni.

6. Adatmegőrzés

A személyes adatokat a fiók fennállásáig, illetve a cél eléréséhez szükséges ideig kezeljük:

• fiók-, foglalási és vendégadatok: a fiók (illetve az adott üzlet) törléséig;
• zárolt (lejárt próbaidejű vagy nem fizetett) fiók adatai: a zárolástól számított legfeljebb 12 hónapig;
• belépési kódok: néhány percig, felhasználásukig; munkamenetek: kilépésig vagy lejáratukig;
• értesítések: 30, illetve 60 napig;
• audit-napló és e-mail-napló: legfeljebb 12 hónapig;
• ajánló-adatok: a fiók fennállásáig;
• számlázási bizonylatok: a számviteli jogszabályokban előírt ideig (8 évig).

A fiók vagy egy üzlet törlésekor az adatok azonnal törlődnek az éles rendszerből, a biztonsági mentésekből pedig legkésőbb 30 napon belül, kivéve ahol jogszabály a megőrzést előírja.

7. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelmére (titkosított adatátvitel, a belépési kódok és a külső szolgáltatások kulcsainak titkosított tárolása, hozzáférés-korlátozás, naplózás, rendszeres mentés). Ugyanakkor a jogszabály által megengedett mértékig kizárt a Szolgáltató felelőssége az olyan adatvédelmi incidensekért, amelyek a Felhasználó hibájából (pl. belépési adatai megosztásából) vagy rajta kívül álló okból következnek be.

8. Az érintett jogai

Az érintett a rá vonatkozó személyes adatok tekintetében jogosult:

• tájékoztatást és hozzáférést kérni,
• helyesbítést, törlést vagy az adatkezelés korlátozását kérni,
• az adathordozhatósághoz való jogát gyakorolni,
• tiltakozni az adatkezelés ellen, illetve hozzájárulását visszavonni.

A Felhasználó ügyfeleit (a foglaló vendégeket) megillető jogok teljesítése — mivel ezen adatok tekintetében a Felhasználó az adatkezelő — elsődlegesen a Felhasználó felelőssége; a Szolgáltató adatfeldolgozóként ehhez ésszerű támogatást nyújt.

9. Jogorvoslat

Adatvédelmi kérdéseivel forduljon hozzánk a hello@davelopment.hu címen. Jogai sérelme esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.), illetve bírósághoz fordulhat.