Jogi tájékoztató
Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelek a Tigora Lábápolás működtetése során, milyen célból és meddig, kik férhetnek hozzá, és Önnek milyen jogai vannak. Kérem, olvassa el időpontfoglalás előtt.
1. Az adatkezelő
- Adatkezelő
- Drahos-Bucsy Judit egyéni vállalkozó
- Márkanév
- Tigora Lábápolás
- Székhely
- 1138 Budapest, Szekszárdi utca 17. 5/50.
- A tevékenység helye (szalon)
- 1138 Budapest, Szekszárdi utca 17. Ü-3
- Nyilvántartási szám
- 62692289
- Adószám
- 92292882-1-41
- [email protected]
- Telefon
- +36 20 289 8384
- Honlap
- https://tigora.hu
Az adatkezelő a Tigora Lábápolás márkanév alatt gyógypedikűr és lábápolási szolgáltatást nyújtó egyéni vállalkozó. Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyok köteles; adatvédelmi kérdésben, kérelemmel vagy panasszal a fenti elérhetőségeken fordulhat hozzám.
2. Alapfogalmak
- Személyes adat: bármely információ, amely alapján Ön közvetlenül vagy közvetve azonosítható (például név, telefonszám, e-mail-cím, lakcím).
- Egészségügyi adat: az Ön testi egészségi állapotára vonatkozó személyes adat, például egy betegség, allergia vagy rendszeresen szedett gyógyszer ténye. A GDPR ezt a személyes adatok különleges kategóriájába sorolja, ezért kezeléséhez az Ön kifejezett hozzájárulása szükséges.
- Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás vagy törlés.
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza - jelen esetben az 1. pontban megnevezett egyéni vállalkozó.
- Adatfeldolgozó: aki az adatkezelő nevében és utasítása szerint személyes adatot kezel (például a tárhelyszolgáltató vagy a könyvelő).
- Érintett: Ön, akinek a személyes adatait kezelem.
3. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet, GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.), különösen az általános elévülési időről (6:22. §) és a képmáshoz való jogról (2:48. §)
- 2000. évi C. törvény a számvitelről (Számv. tv.), a bizonylatok megőrzéséről (169. §)
- 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.), a számla adattartalmáról (169. §)
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.), a panaszkezelésről (17/A. §)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
4. Milyen adatokat kezelek és miért
A személyes adatokat mindig meghatározott, jogszerű célból kezelem, és csak annyit és addig, amennyi a cél eléréséhez szükséges. Az egyes adatkezeléseket az alábbi pontok írják le.
4.1 Időpontfoglalás és kapcsolattartás
Időpontot telefonon, e-mailben vagy a honlap kapcsolati űrlapján kérhet. A megkereséshez kapcsolódó adatokat azért kezelem, hogy válaszolni tudjak, visszahívjam, egyeztessem és nyilvántartsam az időpontot, és szükség esetén emlékeztessem Önt a foglalásra.
Online, a foglalas.tigora.hu oldalon is foglalhat; erről a 4.9 pont szól.
| Kezelt adatok | név, telefonszám, e-mail-cím, a választott kezelés vagy téma, az üzenet szövege, a honlap oldala, amelyről az űrlapot elküldte, a kért és lefoglalt időpont |
| Jogalap | a szerződés megkötését megelőző lépések, majd a szerződés teljesítése (GDPR 6. cikk (1) b) pont); ha a megkeresésből nem jön létre kezelés, az Ön hozzájárulása (6. cikk (1) a) pont) |
| Időtartam | ha nem jön létre kezelés, a megkeresés lezárását követő 30 napon belül törlöm; ha létrejön, az adatok a vendégkarton részévé válnak (4.2 pont) |
| Adatforrás | Ön |
| Az adatszolgáltatás elmaradásának következménye | név és telefonszám nélkül nem tudok időpontot rögzíteni |
A honlapon küldött üzenetek a foglalási rendszerem adminisztrációjába (foglalas.tigora.hu) érkeznek. Ott vendégenként egy kapcsolati lapot vezetek, amelyen a nevét, a telefonszámát, az e-mail-címét (ha ismert), a megkereséseit, a foglalásait, a hívásokról írt saját jegyzeteimet (például hogy mikor kerestem, és elértem-e), a visszahívás tervezett napját, valamint azt, honnan ismerte meg a szalont (ha az első alkalommal elmondja), tartom nyilván. Ezeket azért kezelem, hogy válaszolni és visszahívni tudjak, és egy újabb megkeresésnél lássam a korábbiakat. Jogalap: az Ön kérésére, a szerződés megkötését megelőzően tett lépések (GDPR 6. cikk (1) b) pont). Időtartam: a honlapon érkezett megkereséseket és a kapcsolati lapot a fenti táblázatban írt 30 nap helyett az utolsó megkeresést, foglalást vagy jegyzetet követő 12 hónap elteltével törlöm; a foglalások adataira a 4.9 pontban leírt megőrzési idő vonatkozik. A jegyzetekbe egészségi állapotra vonatkozó adatot nem írok, azt a kezelés előtt papíron rögzítem (4.2 pont).
A honlap űrlapjain küldött megkeresésekről e-mailes értesítést kapok. A túl sok kérés kiszűréséhez a küldő böngésző IP-címét legfeljebb egy óráig tárolom (jogalap: az adatkezelő jogos érdeke a szolgáltatás biztonságához, GDPR 6. cikk (1) f) pont).
A honlap űrlapjait a Cloudflare Turnstile szolgáltatása védi az automatizált visszaélésektől. Az ellenőrzés az űrlap használatakor a Cloudflare-nek továbbítja az Ön IP-címét és a böngésző technikai jellemzőit, és a böngészőben egy rövid életű technikai sütit helyezhet el; ehhez nem kell hozzájárulás (jogalap: az adatkezelő jogos érdeke a szolgáltatás biztonságához, GDPR 6. cikk (1) f) pont). Ha az ellenőrzés nem sikerül, az űrlapot nem tudom fogadni; ilyenkor kérem, hívjon vagy írjon e-mailt.
Ha Ön közösségi vagy üzenetküldő alkalmazáson (például Messenger, WhatsApp, Viber) keres meg, az adott szolgáltató saját adatkezelési feltételei is érvényesek.
4.2 Vendégkarton és az egészségi állapotra vonatkozó adatok
A gyógypedikűr biztonságos elvégzéséhez tudnom kell azokról a körülményekről, amelyek befolyásolják a kezelést: például a cukorbetegség, a véralvadásgátló szedése, a keringési zavar vagy egy allergia más eszközöket, más technikát vagy nagyobb óvatosságot igényel. Ezeket az adatokat az első alkalommal, papíralapú nyilatkozaton kérem el, és a későbbi kezelések során tett szakmai megállapításokkal (a láb állapota, az elvégzett kezelés, az alkalmazott anyagok) együtt vendégkartonon vezetem.
| Kezelt adatok | név, telefonszám, e-mail-cím; a lábápolás szempontjából lényeges egészségi adatok (például cukorbetegség, keringési vagy bőrbetegség, véralvadásgátló szedése, allergia, gombás fertőzés, érzészavar, terhesség, rendszeresen szedett gyógyszerek); a kezelések időpontja, tartalma és a szakmai megállapítások |
| Jogalap | az azonosító és kapcsolattartási adatoknál a szerződés teljesítése (GDPR 6. cikk (1) b) pont); az egészségügyi adatoknál az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont és 6. cikk (1) a) pont) |
| Időtartam | a hozzájárulás visszavonásáig, de legfeljebb az utolsó kezelést követő 5 évig (a Ptk. szerinti általános elévülési idő, az esetleges igények tisztázása érdekében); ezt követően a kartont megsemmisítem |
| Adatforrás | Ön, valamint a kezelés során tett saját szakmai megállapításaim |
| Az adatszolgáltatás elmaradásának következménye | az egészségi adatok megadása önkéntes, azonban nélkülük egyes kezeléseket (például a cukorbeteg láb kezelését vagy a benőtt köröm ellátását) biztonsági okból nem tudok elvégezni |
A vendégkartont papíralapon, zárt szekrényben őrzöm, kizárólag én férek hozzá. Ha a kartonról digitális másolat készül, azt jelszóval védett eszközön tárolom. A nyilatkozat nyomtatható változata itt érhető el: Adatkezelési hozzájáruló nyilatkozat.
4.3 Fényképfelvétel a kezelt területről
Egyes kezeléseknél (például benőtt köröm, körömprotézis, spange) hasznos a kiindulási állapot és a változás fényképes dokumentálása. Felvételt kizárólag az Ön külön hozzájárulásával készítek, és csak a kezelt területről, az Ön azonosítására alkalmas részlet nélkül.
| Kezelt adatok | a kezelt területről készült fénykép, a készítés dátuma |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, valamint egészségügyi adat esetén 9. cikk (2) a) pont; Ptk. 2:48. §) |
| Időtartam | dokumentációs célú felvétel: a vendégkartonnal együtt, legfeljebb az utolsó kezelést követő 5 évig; bemutató (honlap, közösségi oldal) célú felhasználás: a hozzájárulás visszavonásáig |
| Az adatszolgáltatás elmaradásának következménye | nincs; a kezelés fénykép nélkül is elvégezhető |
A dokumentációs célú és a bemutató célú felhasználáshoz külön-külön kérem a hozzájárulását; az egyik megadása nem jelenti a másikét.
4.4 Számlázás
Ha a szolgáltatásról számlát kér, a számla kötelező adattartalmát jogszabály írja elő, és a bizonylatot törvényben meghatározott ideig meg kell őriznem.
| Kezelt adatok | név, lakcím vagy székhely, cégek esetén adószám, az igénybe vett szolgáltatás megnevezése, összege és a teljesítés dátuma |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv. 169. §, Számv. tv. 169. §) |
| Időtartam | a számla kiállításának évét követő 8 év (Számv. tv. 169. § (2) bekezdés) |
| Címzettek | könyvelő, számlázó program üzemeltetője, Nemzeti Adó- és Vámhivatal (online számlaadat-szolgáltatás) |
4.5 Panaszkezelés
Ha panaszt tesz a szolgáltatással kapcsolatban, a panaszról és a válaszról a fogyasztóvédelmi törvény szerinti nyilvántartást vezetek.
| Kezelt adatok | név, lakcím, elérhetőség, a panasz tartalma, a panasz és a válasz időpontja |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Fgytv. 17/A. §) |
| Időtartam | a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrzöm meg |
4.6 A honlap működtetése
A honlap statikus, és nem ágyaz be harmadik féltől származó tartalmat, kivéve a kapcsolati űrlapok Turnstile-ellenőrzését (4.1 pont), amelyhez a Cloudflare szkriptje csak az űrlap használatakor töltődik be. A betűtípusokat saját szerverről töltöm be. A térképkártya a Google Térképre mutató hivatkozás; a hivatkozásra kattintva már a Google adatkezelési feltételei érvényesek. A látogatottság mérését a 4.7 pont, a hirdetések mérését a 4.8 pont írja le, az ehhez használt sütikkel együtt.
A honlap kiszolgálása során a tárhelyszolgáltató és a tartalomkézbesítő hálózat (Cloudflare) technikai naplót vezet, amely a látogató IP-címét, a kérés időpontját, a böngésző típusát és a megtekintett oldalt tartalmazza.
| Kezelt adatok | IP-cím, a kérés időpontja, a böngésző típusa és verziója, a lekért oldal címe |
| Cél | a honlap biztonságos és stabil működtetése, a visszaélések (például támadások) kiszűrése |
| Jogalap | az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) |
| Időtartam | a szolgáltatók biztonsági naplói rövid, legfeljebb néhány hetes megőrzés után automatikusan törlődnek |
4.7 Látogatottságmérés és sütik (Google Analytics, Cloudflare Web Analytics)
Azért, hogy lássam, hány látogató érkezik a honlapra, mely oldalakat nézik meg és honnan jutnak el ide, a Google Analytics 4 szolgáltatást használom. A mérés kizárólag akkor indul el, ha Ön a honlap első megnyitásakor megjelenő sütisávon hozzájárul; elutasítás esetén mérési adat nem kerül rögzítésre, és a honlap ugyanúgy használható. A hozzájárulás megadása önkéntes, és bármikor visszavonható az oldal alján található „Sütibeállítások” hivatkozással. A mérés a foglalas.tigora.hu foglalási oldalon is ugyanígy működik, ugyanazzal a hozzájárulással.
A mérőkódot a Google Tag Manager (címkekezelő) tölti be a Google szerveréről. A Google hozzájárulási módját (Consent Mode) használom: amíg Ön nem dönt, vagy ha elutasít, a mérőkód a Google felé csak azt jelzi, hogy nincs hozzájárulás, és ilyenkor sütit nem helyez el, azonosítót nem képez és nem tárol; a Google ezekből a jelzésekből csak összesített, személyhez nem köthető becslést készít. Mérés és süti kizárólag a hozzájárulás megadása után indul. A kéréseket az Ön böngészője közvetlenül a Google szervereinek küldi, ezért a Google a kérés fogadásakor látja az IP-címét; a Google Analytics 4 az IP-címet a hozzávetőleges földrajzi hely megállapítására használja, és nem tárolja. A mérés során nem tudom meg, ki Ön: a böngészőjéhez egy véletlenszerű azonosító tartozik, amelyet a Google Analytics a tigora.hu saját sütijében tárol (ez a süti a foglalas.tigora.hu oldalon is érvényes), és amelyet nem kapcsolok össze a vendégkartonnal vagy más, Önről kezelt adattal. Ha csak ehhez a célhoz járul hozzá, a Google Analytics adatait hirdetési célra nem használom, és a Google felé is ezt jelzem (Google hozzájárulási mód). A Google Signals funkció csak akkor kapcsol be, ha a „Hirdetések mérése” célhoz is hozzájárul; ezt a 4.8 pont írja le.
| Kezelt adatok | véletlenszerű böngészőazonosító (süti), a megtekintett oldalak és a megtekintés időpontja, a hivatkozó oldal, a böngésző és az eszköz típusa, a képernyő mérete, a böngésző nyelve, hozzávetőleges földrajzi hely az IP-cím alapján (település szintjén; az IP-címet a Google nem tárolja) |
| Cél | a honlap látogatottságának mérése, a tartalom és a szolgáltatások fejlesztése |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Ekertv. 13/A. § (3) bekezdés) |
| Időtartam | a Google Analytics a felhasználói és eseményszintű adatokat 2 hónapig őrzi, az ebből készült összesített statisztikák ennél tovább elérhetők; a sütik élettartamát az alábbi táblázat tartalmazza |
| Címzettek | Google Ireland Limited mint adatfeldolgozó (5. pont) |
| Az adatszolgáltatás elmaradásának következménye | nincs; a honlap a mérés nélkül is teljes körűen használható |
A honlap és a foglalási oldal az alábbi sütiket helyezi el a böngészőjében. Mindegyik a tigora.hu saját sütije, amely a foglalas.tigora.hu oldalon is érvényes; a Google Analyticshez tartozók csak az Ön hozzájárulása esetén jönnek létre.
| Süti | Kibocsátó | Cél | Élettartam |
|---|---|---|---|
| tg_consent | Tigora Lábápolás (a honlap saját sütije) | az Ön sütikkel kapcsolatos döntésének és a döntés időpontjának tárolása, hogy ne kelljen minden látogatáskor újra nyilatkoznia (ez a süti a döntés rögzítéséhez elutasítás esetén is létrejön; személyes adatot nem tartalmaz) | 1 év, vagy amíg a döntését nem módosítja |
| _ga | Google Analytics | a böngésző megkülönböztetése véletlenszerű azonosítóval | 1 év |
| _ga_XH65QJVWRS | Google Analytics | az aktuális látogatás azonosítása, a látogatások számának és időtartamának mérése | 1 év |
A sütiket a böngésző beállításaiban is bármikor törölheti vagy letilthatja; ez a honlap működését nem befolyásolja.
Sütik nélküli mérés (Cloudflare Web Analytics). A honlapon és a foglalási oldalon a Cloudflare Web Analytics szolgáltatással összesített statisztikát készítek arról, hány oldalmegtekintés történik, mely oldalakat nézik, honnan érkeznek a látogatók, és milyen gyorsan töltődnek be az oldalak. Ez a mérés sütit nem helyez el, a böngészőben azonosítót nem tárol, a látogatót nem követi más oldalakon, és a lekért címből a lekérdezési paramétereket nem rögzíti; az eredményben csak összesített számokat látok, egyes látogatókat nem. Mivel személyhez nem köthető, és a honlap működésének javítását szolgálja, ehhez nem kérek hozzájárulást, és a sütisávon adott döntése sem befolyásolja.
| Kezelt adatok | a megtekintett oldal címe (lekérdezési paraméterek nélkül), a hivatkozó oldal, a böngésző, az operációs rendszer és az eszköz típusa, az IP-cím alapján megállapított ország, az oldal betöltési idejére és a Core Web Vitals mutatókra vonatkozó mérési adatok |
| Cél | a honlap látogatottságának és betöltési sebességének mérése, a honlap fejlesztése |
| Jogalap | az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) |
| Időtartam | a Cloudflare a részletes mérési adatokat 7 napig őrzi, utána csak összesített, mintavételezett formában; az adatok 6 hónapig érhetők el |
| Címzettek | Cloudflare, Inc. mint adatfeldolgozó (5. pont) |
| Az adatszolgáltatás elmaradásának következménye | nincs; ha a böngészője letiltja a mérőkódot, a honlap ugyanúgy használható |
4.8 Hirdetések mérése és remarketing (Google Ads)
A szolgáltatásaimat a Google keresőjében hirdetem. Hogy lássam, melyik hirdetés hoz valóban érdeklődőt, a Google Ads konverziómérését használom: ha Ön egy hirdetésemre kattintva érkezik, a Google a hivatkozásban egy kattintásazonosítót ad át, és ha ezután a honlapon a telefonszámra vagy az e-mail-címre kattint, az online foglalásra lép, üzenetet küld, illetve a foglalas.tigora.hu oldalon időpontot kér, ezt a Google Ads felé jelzem. Az időpontkérésnél ezzel együtt csak a kezelés árát adom át; a nevét, az elérhetőségét és a választott kezelést nem. Ezen felül a Google a honlapot és a foglalási oldalt meglátogató böngészőket remarketinglistára veheti, így a hirdetéseimet később a Google szolgáltatásaiban újra megjelenítheti. A listán szereplő személyeket én nem látom, csak a lista méretét.
Ha a látogatottságméréshez (4.7 pont) és ehhez a célhoz is hozzájárul, a Google Analytics mérése a Google Signals funkcióval egészül ki. Ekkor a Google a látogatás adatait összekapcsolhatja a Google-fiókjával, ha Ön be van jelentkezve, és a fiókjában engedélyezte a személyre szabott hirdetéseket. Ebből a Google összesített, eszközökön átívelő és demográfiai (például korcsoport és nem szerinti) kimutatásokat készít, és a látogatókból hirdetési lista hozható létre. Egyéni felhasználót ezekben a kimutatásokban sem látok.
A mérés kizárólag akkor indul el, ha Ön a sütisávon a „Hirdetések mérése” célhoz hozzájárul; elutasítás esetén a Google Ads felé csak a hozzájárulás hiányát jelző, süti és azonosító nélküli jelzés jut el (4.7 pont), és a honlap ugyanúgy használható. A hozzájárulás bármikor visszavonható az oldal alján található „Sütibeállítások” hivatkozással.
A mérőkódokat a Google Tag Manager tölti be; a konverziómérés, a remarketing és a Google Signals kizárólag a hozzájárulás megadása után működik. Ha Ön hirdetésemre kattintva érkezett, és ehhez a célhoz hozzájárult, a honlapon a Google a telefonszámomat egy Google átirányító telefonszámra cseréli: az erre indított hívást a Google hozzám kapcsolja, és így látom, hogy a hívás a hirdetésből érkezett. Ilyenkor a Google a hívás időpontját, hosszát, állapotát (például létrejött-e) és a hívó körzetszámát rögzíti; a teljes hívószámot és a beszélgetést nem. Az adatkezelési tájékoztatóban és a foglalási oldalon mindig a saját telefonszámom szerepel. A foglalási oldalon (foglalas.tigora.hu) a Google Ads felé csak az időpontkérés tényét és a kezelés árát jelzem; remarketinglistára a foglalási oldal látogatói nem kerülnek, és a Google Signals ott nem működik. A mérési kéréseket az Ön böngészője közvetlenül a Google szervereinek küldi el, ezért a Google ezeknél a teljes IP-címet látja, és a böngészője a Google saját, a google.com és doubleclick.net címhez tartozó sütijeit is elküldheti, ha azokat korábban elfogadta. Ezekre a Google adatkezelési tájékoztatója vonatkozik: policies.google.com/privacy.
| Kezelt adatok | a hirdetésre kattintás azonosítója, a Google Analytics véletlenszerű böngészőazonosítója (Google Signals), az átirányító telefonszámra indított hívás időpontja, hossza, állapota és a hívó körzetszáma, a megtekintett oldal címe és URL-je, a hivatkozó oldal, a mérés időpontja, a képernyő és a böngészőablak mérete, időzóna, IP-cím, a Google sütijeiben tárolt azonosítók |
| Cél | a hirdetések eredményességének mérése, a hirdetési költés ésszerű beosztása, a honlapot már meglátogató érdeklődők ismételt elérése, összesített demográfiai és eszközökön átívelő kimutatások (Google Signals) |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Ekertv. 13/A. § (3) bekezdés) |
| Időtartam | a kattintásazonosítót tároló sütik 90 napig, vagy amíg Ön nem törli, maradnak a böngészőben; a remarketinglistán a böngésző a Google Ads fiókban beállított ideig, legfeljebb 540 napig szerepel; a konverziós adatokat a Google a saját szabályzata szerint őrzi |
| Címzettek | Google Ireland Limited mint önálló adatkezelő (5. pont) |
| Az adatszolgáltatás elmaradásának következménye | nincs; a honlap a mérés nélkül is teljes körűen használható |
A hozzájárulás megadása esetén a honlap az alábbi saját sütiket helyezheti el a böngészőjében:
| Süti | Kibocsátó | Cél | Élettartam |
|---|---|---|---|
| _gcl_aw | Google Ads | a hirdetésre kattintás azonosítójának megőrzése, hogy a későbbi kapcsolatfelvétel és a hívás a hirdetéshez köthető legyen; csak hirdetésről érkező látogatáskor jön létre | 90 nap |
| _gcl_au | Google Ads | a konverziók hirdetéshez kötése (konverziókapcsoló) | 90 nap |
4.9 Online időpontfoglalás
A foglalas.tigora.hu oldalon Ön maga választhat szabad időpontot. A foglaláskor megadott adatokat azért kezelem, hogy a kérést rögzítsem, visszaigazoljam vagy elutasítsam, a foglalás állapotáról e-mailben értesítsem, és a kezelés előtt emlékeztessem. A telefonon vagy személyesen kért időpontokat ugyanebben a rendszerben rögzítem.
| Kezelt adatok | név, telefonszám, e-mail-cím, a választott kezelés és kiegészítők, a foglalt időpont és a kezelés hossza, az, hogy első alkalommal jön-e, az Ön megjegyzése, a foglalás állapota és időpontjai (beérkezés, visszaigazolás, lemondás, emlékeztető) |
| Jogalap | a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Időtartam | az időpontot követő 12 hónapig; ezután a nevet, a telefonszámot, az e-mail-címet és a megjegyzéseket automatikusan törlöm, és a naptárbejegyzést is eltávolítom. Ha létrejön a kezelés, az adatok a vendégkarton részévé válnak (4.2 pont) |
| Adatforrás | Ön |
| Az adatszolgáltatás elmaradásának következménye | név, telefonszám és e-mail-cím nélkül online nem tudok időpontot rögzíteni; telefonon továbbra is foglalhat |
A foglalás adatai (név, telefonszám, e-mail-cím, kezelés, időpont, megjegyzés) a naptáramba is bekerülnek, amelyet az Apple iCloud szolgáltatásával vezetek, és amelyhez rajtam kívül a foglalások adminisztrációjában segítő családtagom fér hozzá. A foglalásokról e-mailes értesítést kapok, ezeket az üzeneteket is legfeljebb ennyi ideig őrzöm meg.
Az online kérés beérkezését e-mailben visszaigazolom, és az időpontot legfeljebb 48 óráig fenntartom, amíg elfogadom vagy elutasítom; a döntésről e-mailt kap. Ha 48 órán belül nem döntök, a kérés automatikusan lejár, és erről is értesítem. A foglalást a visszaigazoló e-mailben kapott egyedi linken megtekintheti, felveheti a naptárába, és az időpont előtt 24 óráig online lemondhatja; ezután telefonon mondhatja le a házirend szerint.
A kezelés után egy e-mailben megkérdezhetem, elégedett volt-e: ha igen, arra kérem, értékeljen a Google-on, ha nem, küldjön visszajelzést. Ezt az e-mailt nem automatikusan, hanem egyenként, kézzel küldöm, hírlevelet nem küldök. Jogalap: az adatkezelő jogos érdeke a szolgáltatás minőségének megismeréséhez (GDPR 6. cikk (1) f) pont). Ha nem kér ilyen e-mailt, elég jeleznie, és többet nem küldök.
A foglalási oldal a működéséhez szükséges technikai sütiket használ: egy munkamenet-azonosítót és a kérések hamisítása elleni tokent, amelyek legfeljebb két óra után, a belépett vendégfiók sütije pedig a kilépéssel lejár. Ezekhez nem kell hozzájárulás. A látogatottságmérés (4.7 pont) és a hirdetésmérés (4.8 pont) a foglalási oldalon is csak az Ön hozzájárulásával indul el; a döntését ott is módosíthatja az oldal alján található „Sütibeállítások” hivatkozással.A foglalási űrlapot a Cloudflare Turnstile szolgáltatása védi az automatizált visszaélésektől, a 4.1 pontban leírtak szerint. A megjegyzés rovatba kérem, ne írjon egészségi állapotára vonatkozó adatot; ezeket a kezelés előtt, az Ön kifejezett hozzájárulásával rögzítem (4.2 pont), vagy az alább leírt jelöléssel adhatja meg.
Problémás láb jelölése és fotó. Foglaláskor jelölheti, hogy problémás a lába (például benőtt köröm, tyúkszem vagy több probléma egyszerre), és ehhez egy fényképet is feltölthet a lábáról. Ezekből tudom felmérni, mennyi időre lesz szükség. A jelölés és a fotó egészségügyi adat, ezért csak az Ön kifejezett hozzájárulásával kezelem (GDPR 9. cikk (2) a) pont és 6. cikk (1) a) pont); a hozzájárulás önkéntes, és bármikor visszavonhatja, ekkor a fotót haladéktalanul törlöm. A fotót a feltöltéskor átméretezem, és eltávolítom belőle a képfájl rejtett adatait (például a helyadatot). A fotót kizárólag én látom a foglalási rendszer adminisztrációjában, e-mailbe és naptárbejegyzésbe nem kerül; az értesítő e-mail csak annyit jelez, hogy összetett kezelés várható. A fotót az időpontot követő 30 nap elteltével, elutasított, lejárt vagy lemondott foglalásnál legkésőbb a következő napon automatikusan törlöm; a jelölést a foglalás többi adatával együtt, az időpontot követő 12 hónap elteltével törlöm. Ha a kezelés létrejön, és a fotóra a kezelés dokumentálásához is szükség van, arról külön kérem a hozzájárulását (4.3 pont).
Időpontjaim és belépés e-mailben kapott linkkel. Ha az Időpontjaim oldalon megadja az e-mail-címét, 15 percig érvényes belépési linket küldök Önnek. A link megnyitásával az e-mail-címéhez tartozó online foglalásait egy helyen láthatja, és az első belépéskor ehhez az e-mail-címhez vendégfiókot hozok létre. Jelszót nem kérek és nem tárolok. Kezelt adatok: e-mail-cím, a belépési link kérésének és felhasználásának időpontja, a kéréskor használt IP-cím és böngészőazonosító (a visszaélések megelőzésére), a fiók létrehozásának és utolsó belépésének időpontja, valamint az e-mail-címhez rendelt foglalások. Jogalap: a foglalások megtekintésénél a szerződés teljesítése (GDPR 6. cikk (1) b) pont), a belépési adatok naplózásánál a szolgáltatás biztonságához fűződő jogos érdekem (6. cikk (1) f) pont). Időtartam: a belépési link adatait a lejárat után legfeljebb egy napig őrzöm, a vendégfiókot az utolsó belépést követő 24 hónapig, vagy amíg törlését nem kéri; a foglalási adatokra a fenti megőrzési idő vonatkozik.
A túl sok kérés kiszűréséhez a foglalást küldő böngésző IP-címét legfeljebb egy óráig tárolom (jogalap: az adatkezelő jogos érdeke a szolgáltatás biztonságához, GDPR 6. cikk (1) f) pont).
5. Adatfeldolgozók és címzettek
Az adatokat az alábbi adatfeldolgozók segítségével kezelem. Az adatfeldolgozók kizárólag az utasításaim szerint, a megjelölt célra használhatják az adatokat, és önálló döntést nem hoznak róluk.
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| RackForest Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. | tárhely- és e-mail-szolgáltatás | a honlap technikai naplója, az e-mailben küldött üzenetek |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA | tartalomkézbesítő hálózat, DNS, a honlap védelme a támadásokkal szemben; a kapcsolati űrlapok Turnstile-ellenőrzése; sütik nélküli látogatottság- és sebességmérés (Cloudflare Web Analytics) | a látogatók IP-címe és a kérések technikai adatai; a 4.7 pontban felsorolt összesített mérési adatok |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | látogatottságmérés (Google Analytics 4), kizárólag az Ön hozzájárulása esetén; a Google Ads konverziómérés, a remarketing és a Google Signals tekintetében önálló adatkezelő | a 4.7 és 4.8 pontban felsorolt mérési adatok |
| Laravel Holdings Inc. 60 Broad Street, 24th Floor #1559, New York, NY 10004, USA | az online foglalási rendszer (foglalas.tigora.hu) üzemeltetése (Laravel Cloud; az alkalmazás és az adatbázisa az Amazon Web Services frankfurti adatközpontjában fut) | a 4.1 pontban leírt megkeresések és a 4.9 pontban felsorolt foglalási adatok |
| Apple Distribution International Ltd. Hollyhill Industrial Estate, Hollyhill, Cork, Írország | naptárszolgáltatás (iCloud): a foglalások bejegyzése a naptáramba | név, telefonszám, e-mail-cím, kezelés, időpont, megjegyzés |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxembourg | a foglalási és értesítő e-mailek kiküldése (Amazon SES, frankfurti adatközpont) | név, telefonszám, e-mail-cím, a foglalás és a megkeresés adatai |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA | a honlap űrlapjainak és a foglalási űrlap védelme automatizált visszaélések ellen (Turnstile); a foglaláskor feltöltött fotók tárolása (Cloudflare R2 tárhely) | IP-cím, böngésző- és eszközjellemzők; a feltöltött fotó |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | a foglalási és megkeresési értesítők fogadása Gmail-postafiókban | a foglalás és a megkeresés adatai |
| Könyvelő (neve és címe kitöltés alatt) | könyvelés, adóbevallás | a számlák adatai |
| Számlázó program üzemeltetője (neve és címe kitöltés alatt) | számla kiállítása, NAV adatszolgáltatás | a számlák adatai |
Jogszabályi kötelezettség alapján adatot adhatok át hatóságnak vagy bíróságnak (például a Nemzeti Adó- és Vámhivatalnak a számlaadatokat, vagy megkeresés esetén a nyomozó hatóságnak). Ezenkívül személyes adatot harmadik személynek nem adok át, és marketing célra nem adom tovább; kivétel a 4.8 pontban leírt, az Ön hozzájárulásán alapuló hirdetésmérés.
Automatizált döntéshozatalt nem végzek, és profilalkotást magam sem végzek. A Google Ads remarketing funkciójáról, amelynek során a Google a hozzájáruló látogatók böngészőit hirdetési listára veheti, a 4.8 pont szól.
6. Adattovábbítás harmadik országba
A foglalási rendszert a Laravel Holdings Inc. (Egyesült Államok) Laravel Cloud szolgáltatásán üzemeltetem. Az alkalmazás és az adatbázisa az Amazon Web Services frankfurti adatközpontjában fut, az üzemeltetéshez azonban a szolgáltató az Egyesült Államokból is hozzáférhet; a Laravel Holdings Inc. az EU-USA adatvédelmi keretrendszer tanúsított résztvevője.
A foglaláskor feltöltött fotókat a Cloudflare tárhelyszolgáltatásában (R2) tárolom; a Cloudflare-re az alábbi rendelkezések irányadók. Az online foglaláshoz igénybe vett Apple Distribution International Ltd. és Amazon Web Services EMEA SARL az adatokat az Európai Unióban kezeli, de az anyavállalatuk (Apple Inc., illetve Amazon.com, Inc., Egyesült Államok) számára is továbbíthatja; a továbbítás jogalapja ugyanaz az EU-USA adatvédelmi keretrendszer, amelynek mindkét anyavállalat tanúsított résztvevője. A Gmail-postafiókra a Google-ra vonatkozó alábbi rendelkezések irányadók.
A Cloudflare, Inc. székhelye az Egyesült Államokban van, és a Google Analytics és a Google Ads adatait a Google Ireland Limited is továbbíthatja az anyavállalat, a Google LLC (Egyesült Államok) szerverei felé. A továbbítás jogalapja mindkét esetben az Európai Bizottság megfelelőségi határozata az EU-USA adatvédelmi keretrendszerről (Data Privacy Framework), amelynek a Cloudflare és a Google is tanúsított résztvevője, kiegészítve az Európai Bizottság által elfogadott általános szerződési feltételekkel. Más harmadik országba adatot nem továbbítok.
7. Adatbiztonság
Az adatok védelme érdekében a következő intézkedéseket alkalmazom:
- a papíralapú vendégkartonokat és nyilatkozatokat zárt szekrényben őrzöm, amelyhez kizárólag én férek hozzá;
- a digitális eszközöket (telefon, számítógép) jelszóval és képernyőzárral védem, a naptárat és a levelezést kétlépcsős azonosítással;
- a honlap kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- a kezeléshez nem szükséges adatot nem kérek el, a lejárt megőrzési idejű adatokat megsemmisítem, illetve törlöm;
- az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéses feltételek szerint dolgozom együtt;
- a foglalási rendszer adminisztrációjába kizárólag jelszóval lehet belépni, a vendégfiókba e-mailben kapott linkkel; a rendszer csak titkosított (HTTPS) kapcsolaton érhető el, az iCloud-jelszót és a fotókat titkosítva tárolja, a lejárt adatokat automatikusan törli.
Adatvédelmi incidens (például az adatok elvesztése, illetéktelen hozzáférés) esetén az incidenst a tudomásszerzéstől számított 72 órán belül bejelentem a felügyeleti hatóságnak, és ha az az Ön jogaira nézve valószínűsíthetően magas kockázattal jár, Önt is haladéktalanul tájékoztatom.
8. Az Ön jogai
A GDPR alapján az alábbi jogok illetik meg, amelyeket az 1. pontban megadott elérhetőségeken, díjmentesen gyakorolhat:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezelem-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig és kiknek adom át; az adatokról másolatot kérhet.
- Helyesbítés (16. cikk): kérheti a pontatlan adat kijavítását vagy a hiányos adat kiegészítését.
- Törlés (17. cikk): kérheti az adatai törlését, különösen ha az adatkezelés célja megszűnt, vagy hozzájárulását visszavonta. A törlés nem teljesíthető, amíg az adat megőrzését jogszabály (például a számviteli törvény) írja elő, vagy jogi igény érvényesítéséhez szükséges.
- Korlátozás (18. cikk): kérheti, hogy az adatokat a tároláson kívül ne kezeljem, például amíg a vitatott adat pontosságát ellenőrzöm.
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában kikérheti.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszolok; ez a határidő összetett kérelem esetén két hónappal meghosszabbítható, amiről Önt tájékoztatom. A kérelem teljesítése előtt szükség lehet a személyazonosságának igazolására, hogy az adatok ne kerüljenek illetéktelenhez.
Tizenhat éven aluli vendég esetén a hozzájárulást a törvényes képviselő adja meg, és a jogokat is ő gyakorolja.
9. Jogorvoslat
Ha úgy ítéli meg, hogy a személyes adatai kezelése sérti a GDPR rendelkezéseit, kérem, először hozzám forduljon, hogy a problémát közvetlenül orvosolhassam. Ezenkívül joga van panaszt tenni a felügyeleti hatóságnál, és bírósághoz fordulni.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Honlap: naih.hu
A bírósági eljárás a törvényszék hatáskörébe tartozik; a per - választása szerint - a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).
10. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén módosíthatom. A hatályos szöveg mindig ezen az oldalon érhető el, a módosítás dátumát és a verziószámot az oldal tetején tüntetem fel. Lényeges változásról a vendégeket a következő kezelés alkalmával is tájékoztatom.