Adatvédelmi tájékoztató
A Reservee (a továbbiakban: „Szolgáltató", „mi") elkötelezett a felhasználói személyes adatainak védelme mellett. Jelen Adatvédelmi tájékoztató az Európai Unió Általános Adatvédelmi Rendeletének (GDPR – 2016/679/EU) és a magyar adatvédelmi jogszabályoknak (2011. évi CXII. törvény) megfelelően tájékoztatja Önt a személyes adatai kezeléséről.
1. Az adatkezelő adatai
- Adatkezelő neve: Reservee
- E-mail: info@reservee.hu
- Weboldal: https://reservee.hu
2. Milyen adatokat gyűjtünk?
A Reservee az alábbi személyes adatokat kezeli:
- Regisztrációs adatok: e-mail cím, megjelenítendő név
- Szolgáltatói profil adatok: szolgáltatások, munkaidő, foglalási beállítások
- Ügyfél adatok (a szolgáltató által rögzített): név, e-mail cím, telefonszám, számlázási adatok (cím, irányítószám, város, ország)
- Foglalási adatok: időpont, szolgáltatás, státusz, megjegyzések
- Technikai adatok: böngésző típusa, IP-cím (a Google Analytics által), a rendszer használatával kapcsolatos statisztikai adatok
3. Az adatkezelés célja és jogalapja
Az adatkezelés célja és jogalapja a GDPR 6. cikke alapján:
- Szerződés teljesítése (6. cikk (1) b)): A szolgáltatás nyújtása, foglalások kezelése, felhasználói fiók működtetése, előfizetések kezelése.
- Hozzájárulás (6. cikk (1) a)): Marketing célú e-mail kommunikáció (amennyiben a felhasználó ehhez hozzájárul).
- Jogos érdek (6. cikk (1) f)): A rendszer biztonságának fenntartása, visszaélések megelőzése, szolgáltatás fejlesztése, statisztikai elemzések.
- Jogi kötelezettség (6. cikk (1) c)): Számviteli és adózási kötelezettségek teljesítése.
4. Adatfeldolgozók és harmadik felek
A Reservee az alábbi harmadik fél szolgáltatásokat használja az adatok feldolgozásához. Ezek a szolgáltatók saját adatvédelmi szabályzattal rendelkeznek:
- Firebase (Google LLC): Felhasználói hitelesítés (Firebase Authentication),
adatbázis (Cloud Firestore), tárhelyszolgáltatás. Az adatokat az Európai Gazdasági
Térségben (EGT) vagy a Google által biztosított megfelelő védelmi szintű
adatközpontokban tároljuk.
Firebase adatvédelmi szabályzat - Stripe Inc.: Fizetés feldolgozás és előfizetések kezelése.
A Stripe PCI DSS Level 1 tanúsítvánnyal rendelkezik.
Stripe adatvédelmi szabályzat - Supabase Inc.: Képek és médiafájlok tárolása.
Supabase adatvédelmi szabályzat - Google Analytics (Google LLC): Weboldal és alkalmazás használati
statisztikák gyűjtése (anonimizált formában).
Google adatvédelmi szabályzat
5. Az adatok megőrzési ideje
- Felhasználói fiók adatai: A fiók törléséig, vagy az utolsó bejelentkezéstől számított 2 évig, amelyik előbb bekövetkezik.
- Foglalási adatok: A foglalás dátumától számított 2 évig, a szolgáltató fiókjának fennállásáig.
- Számlázási adatok: A jogszabályban előírt ideig (általában 8 év).
- Analitikai adatok: Anonimizált formában, legfeljebb 26 hónapig (Google Analytics).
6. Az Ön jogai (GDPR 15-22. cikkek)
A GDPR alapján Ön az alábbi jogokkal rendelkezik:
- Hozzáféréshez való jog: Tájékoztatást kérhet arról, milyen adatait kezeljük.
- Helyesbítéshez való jog: Kérheti pontatlan adatai kijavítását.
- Törléshez való jog („elfeledtetéshez való jog"): Kérheti személyes adatai törlését, amennyiben az adatkezelés célja megszűnt.
- Adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását meghatározott feltételek mellett.
- Adathordozhatósághoz való jog: Kérheti adatai géppel olvasható formátumban történő kiadását (CSV export).
- Tiltakozáshoz való jog: Tiltakozhat az adatkezelés ellen, amennyiben az jogos érdeken alapul.
- Hozzájárulás visszavonása: Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.
Jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot az info@reservee.hu e-mail címen. Kérelmét 30 napon belül teljesítjük.
7. Adatbiztonság
A Reservee az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:
- SSL/TLS titkosított kapcsolat (HTTPS) minden adatátvitelnél
- Firebase Authentication biztonságos hitelesítési rendszer
- Cloud Firestore biztonsági szabályok az adathozzáférés korlátozásához
- Stripe PCI DSS Level 1 fizetési biztonság
- Rendszeres biztonsági mentések
8. Cookie-k (sütik) és helyi tárolás
A Reservee weboldala az alábbi technológiákat használja:
- localStorage (helyi tárolás): A felhasználó téma-beállításának (sötét/világos mód) tárolásához. Ez nem süti, és nem tartalmaz személyes adatot.
- Firebase Authentication cookie-k: A bejelentkezési munkamenet fenntartásához szükséges technikai sütik. Ezek elengedhetetlenek a szolgáltatás működéséhez.
- Google Analytics cookie-k: Az alkalmazás használati statisztikáinak gyűjtéséhez (_ga, _gid cookie-k). Ezek anonimizált adatokat gyűjtenek.
9. Adattovábbítás harmadik országba
A fent említett adatfeldolgozók (Google, Stripe, Supabase) az Egyesült Államokban székhellyel rendelkező vállalatok. Az adattovábbítás az EU-USA Data Privacy Framework és/vagy a Standard Contractual Clauses (SCCs) alapján történik, biztosítva a GDPR-nak megfelelő védelmi szintet.
10. Szolgáltatók adatkezelési felelőssége
A Reservee rendszerében a szolgáltatók (akik a foglalási oldalt üzemeltetik) önálló adatkezelőnek minősülnek az általuk rögzített ügyféladatok tekintetében. A Reservee ebben a vonatkozásban adatfeldolgozóként jár el. A szolgáltatók felelősek azért, hogy ügyfeleik adatait a GDPR előírásaival összhangban kezeljék.
11. Panasz és jogorvoslat
Amennyiben úgy véli, hogy az adatkezelés jogszerűtlen, panaszt tehet az alábbi hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: https://naih.hu
12. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot jelen Adatvédelmi tájékoztató módosítására. A módosított tájékoztató a közzététel időpontjától hatályos. Lényeges változás esetén a felhasználókat e-mailben értesítjük.
13. Kapcsolat
Adatvédelmi kérdéseivel, kérelmeivel kérjük, forduljon hozzánk: info@reservee.hu