Adatkezelési tájékoztató
A minup.io szolgáltatás (a továbbiakban: „Szolgáltatás”) egy weboldalba ágyazható, felhő alapú, online időpontfoglaló rendszer.
A szolgáltatást nyújtó, adatkezelő cég a Minup Informatikai Kkt. (a továbbiakban: „Szolgáltató”), mely a Szolgáltatást igénybe vevő felhasználó vonatkozásában adatfeldolgozónak is minősül.
Cégadatok:
Cégnév: Minup Informatikai Kkt.
Képviselő: Marjai Ádám Gyula
Levelezési cím: 1074 Budapest Csengery utca 24. 3/28
Telefonszám: +36204205112
Email: [email protected]
Adószám: 27399664-1-42.
Közösségi adószám: HU27399664.
Cégjegyzékszám: 01-03-025979
Bankszámla vezető bank: Revolut Bank UAB
Bankszámlaszám: LT303250094195311168
Adatkezelési kapcsolattartó: Dudás Áron
Email címe: [email protected]
Telefonszám: +36704208270
A minup.io online időpontfoglaló rendszer használói:
Látogatók: Oldalunkat felkereső látogatók, akik szolgáltatásainkat sem Felhasználóként, sem Időpontfoglalóként nem kívánják igénybe venni.
Felhasználók vagy Megrendelők: Természetes, közvetlenül vagy közvetve azonosítható magánszemély képviselőjük regisztrációjának segítségével időpontfoglaló rendszer példányt hoz létre, és időpontfoglalásainak kezelése szándékával használja a szolgáltatást. A Felhasználók minősülnek az Időpontfoglalók tekintetében, adatkezelés szempontjából adatkezelőknek.
Időpontfoglalók: Akik a Felhasználók rendszerében időpontot foglalnak egy adott szolgáltatásra, és a Felhasználó weboldalán történt időpontfoglalással személyes adataik társaságunk, mint adatfeldolgozó rendszerében is átadják.
A minup.io online időpontfoglaló rendszer Felhasználóitól személyes adatokat gyűjt be és kezel a következő pontokban írt célból és terjedelemben:
I. Valamennyi használónk (Látogató, Felhasználó, Időpontfoglaló)
Weboldalunk felkeresésével látogatóink saját eszközeikről technikai adatokat helyeznek el a http://www.minup.io webszerverein.
A.) Cookie-k (sütik) kezelése
1. Szolgáltató weboldala és az Időpontfoglaló rendszer cookie-kat alkalmaz. A cookie-k olyan szöveges formátumú adatfájlok, melyek a böngészője által, saját merevlemezén tárolódnak. Tartalmuk kiterjed az ön által látogatott és keresett Web-lapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy, mint nevet, címet, e-mail címet, stb. A cookie-t az oldal látogatója használja, például, hogy jogosultságot kapjon egy oldal információit megtekinteni.
2. Nincs szükség különleges beállításokra a böngészőjének ahhoz, hogy cookie-kat tudjon a számítógépére letölteni. Alapbeállítás esetén a böngészője fogadni fogja a cookie-kat, és egy listán tárolja őket (pl. az „Ideiglenesen letöltött internet fájlok”), mivel az semmiféle kockázati tényezővel nem jár. Amennyiben nem szeretné, hogy az üzemeltető cookie-kat alkalmazzon, úgy inaktiválja azok fogadását a Web-böngészőjében. További információkat talál erről saját böngészőjének súgójában.
3. Amennyiben fogadja a cookie-kat, azok az ön számítógépén kerülnek eltárolásra, hacsak ön nem törli azokat már korábban. Figyelmeztetjük azonban, hogy a cookie-k használatának mellőzése a weboldalunk korlátozott működését vonhatja maga után.
4. Tájékoztatjuk, hogy a jelen weboldal használata során 3. féltől származó cookie-k (sütik) is kerülhetnek a berendezésére, amely a tartalmak közösségi oldalakon való megosztását, a látogatottsági statisztikák készítését vagy marketing tevékenységünk támogatását segítik elő.
A Szolgáltató weboldala és az Időpontfoglaló rendszer kapcsán alkalmazott, 3. féltől származó cookie-k listája:
- Google Analytics
- WordPress.com
- CookieYes
- Hotjar
5. Amennyiben ön mégsem szeretne fogadni bizonyos típusú cookie- kat (sütiket), akkor módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit)szeretne küldeni. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie (süti) beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét.
6. A Szolgáltatás igénybevételével a Felhasználó elfogadja, hogy a cookie-k (sütik) működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.
B.) Adatfeldolgozóink
Hetzner
A Szolgáltatás üzemeltetéséhez a Hetzner szervereit használjuk. A szerverek az Európai Unión területén belül üzemelnek (Helsinki, Finland).
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germany
Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.
Hotjar (GDPR tájékoztató)
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról technikai jellegű adatokat gyűjtünk a Hotjar segítségével. A Hotjar által gyűjtött adatok (pl.: eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe és egyéb geográfiai adatok) névtelen, személyes adatoktól független módon kerülnek tárolásra és statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Hotjar Ltd
Dragonara Business Centre
5th Floor, Dragonara Road,
Paceville St Julian’s STJ 3141
Malta
Megőrzés időtartama: a Hotjar által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.
Google Analytics (Adatkezelési tájékoztató)
A Google Analytics segítségével gyűjtünk információkat a weboldalon tett látogatásokról. Minden látogatóról a következő típusú adatokat gyűjtjük: készüléktípus, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, a böngésző eszköz IP-címe és egyéb földrajzi adatok. A Google-fiókjukba bejelentkezett és a hirdetések személyre szabásához hozzájárult látogatóktól további adatokat gyűjtünk, amelyek magukban foglalhatják a végfelhasználó tartózkodási helyét, a keresési előzményeket, a YouTube előzményeket és a Google-lal együttműködő webhelyek adatait – és arra használjuk, hogy összesített és anonimizált betekintést nyújtsunk a felhasználók eszközön keresztüli viselkedéséről. Minden adatot névtelenül, a személyes adatoktól függetlenül tárolunk, és statisztikai elemzés alapjául szolgál a website használhatóságának és marketingjének optimalizálása érdekében.
Megőrzés időtartama: a Google Analytics által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.
Pendo
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról adatokat gyűjtünk a Pendo segítségével. A Pendo által gyűjtött adatok (pl.: felhasználó email címe, eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe, egyéb geográfiai adatok, megtekintett oldalak, használt funkciók) statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Pendo.io, Inc.
150 Fayetteville St
Raleigh, NC, 27601-1395
United States
Megőrzés időtartama: a Pendo által gyűjtött adatokat legfeljebb 3 évig őrizzük.
WordPress.com
Hírlevél feliratkozók email címét tároljuk itt.
WooCommerce Ireland Ltd.
Grand Canal Dock, 25 Herbert Pl
Dublin, D02 AY86
Ireland
Megőrzés időtartama: a hírlevélről történő leiratkozásig.
CookieYes
A GDPR jogszabályok értelmében a cookie kezelési hozzájárulásokat rögzítésére és tárolására használjuk.
CookieYes Limited
3 Warren Yard Warren Park, Wolverton Mill
Milton Keynes, MK12 5NW
United Kingdom
https://www.cookieyes.com/privacy-policy/
Megőrzés időtartama: a jogszabályi kötelezettségek szerint.
II. Felhasználók (Megrendelők)
A.) Regisztrációhoz, foglalási rendszer létrehozásához, fenntartásához kapcsolódó adatkezelés.
Jogalapja: az adatkezelés a Felhasználó, illetve annak természetes személy képviselője a Szolgáltatásra történő regisztrációval, a regisztrációs kérdőív kitöltésével és jelen adatkezelési tájékoztató elfogadását jelölő checkbox bejelölésével létrehozott szerződés teljesítésén alapul (GDPR. 6. Cikk (1) b) pontja.
Célja: a Megrendelő és a szolgáltató között létrejött szerződés teljesítése, ideértve új időpontfoglaló rendszer létrehozását a Felhasználó számára alapbeállításokkal, a Felhasználó azonosítását, kapcsolatfelvétel lehetővé tételét, tájékoztatást funkciókról és szolgáltatásokról.
Kezelt adatok köre: teljes név, email cím, jelszó, telefonszám, időpontfoglaló rendszer azonosítója, valamint az időpontfoglaló rendszer beállítása során megadott adatok (pl.: nyitvatartási idő, szolgáltatások, nyelvbeállítások stb.)
Adatkezelés időtartama: a Felhasználó adatait eltároljuk mindaddig amíg használják a rendszert. Abban az esetben, ha a fiókjuk törlésre kerül, az adatok legfeljebb a törlést követő 1 évig kerülnek megőrzésre.
B.) Ügyfélszolgálati tevékenységgel kapcsolatos adatkezelés (termék támogatás)
Jogalapja: Felhasználó kifejezett hozzájárulása a regisztrációs űrlap kitöltése során.
Célja: a regisztrált Felhasználók proaktív támogatása: segítség felajánlása a rendszer beállításához, ügyfél-elégedettség felmérése, egyedi igényekről; bejövő hívások esetén az ügyféligények fogadása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók.
Kezelt adatok köre: név, telefonszám, személyes adatokat nem tartalmazó ügyfélszolgálati feljegyzések az igényekről, kérdésekről, technikai problémákról, valamint a regisztráció során megadott adatok (lásd fenn).
Adatkezelés időtartama: lásd Regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelés fejezeteket.
C) Adatfeldolgozóink
Pendo
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról adatokat gyűjtünk a Pendo segítségével. A Pendo által gyűjtött adatok (pl.: felhasználó email címe, eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe, egyéb geográfiai adatok, megtekintett oldalak, használt funkciók) statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Pendo.io, Inc.
150 Fayetteville St
Raleigh, NC, 27601-1395
United States
Megőrzés időtartama: a Pendo által gyűjtött adatokat legfeljebb 3 évig őrizzük.
Auth0
A Felhasználók adminisztrátori felülethez való hozzáférésének biztosításához az Auth0 szolgáltatását használjuk. (GDPR Tájékoztató).
Auth0 Inc.
10800 NE 8th Street, Suite 700,
Bellevue, WA 98004,
USA
Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.
Postmark
A Szolgáltatás által küldött elektronikus levelezés a Postmark szolgáltatásán keresztül történik. (Adatvédelmi tájékoztató) A Postmark által gyűjtött adatok (pl.: email megnyitások, link megnyitások, eszköz típus, levelező rendszer típusa, operációs rendszer, egyéb geográfiai adatok) statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Wildbit
1800 JFK Blvd., Suite 300
#96864
Philadelphia, PA 19103
Megőrzés időtartama: az email-eket a kézbesítéstől számított 45 napig őrizzük hibakeresés céljából, utána ezek automatikusan törlésre kerülnek.
Mailerlite
Termék frissítéssel kapcsolatos emaileket a MailerLite segítségével küldjük ki (GDPR tájékoztató). Kezelt adatok köre: név, email cím, nyelv.
MailerLite, Inc., Delaware corporation
548 Market St., PMB 98174
San Francisco, CA 94104-5401
United States
Megőrzés időtartama: A szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására az email alján szereplő link segítségével, vagy a [email protected] címre küldött emailben van lehetőség.
Hubspot
Ügyfélkapcsolat kezelés a Hubspot segítségével történik (GDPR tájékoztató). Kezelt adatok köre: név, email, telefonszám, foglaló oldal azonosító, érdeklődő forrása, iparág, pozíció, rendszerhasználat, ügyféllel folytatott kommunikáció.
25 First Street, 2nd Floor
Cambridge, MA 02141
United States
Megőrzés időtartama: A szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására a [email protected] címre küldött emailben van lehetőség.
Microsoft
Az alkalmazásban felmerülő programhibák jelzésére a Microsoft Azure szolgáltatását használjuk. A Microsoft Azure rendszerében tárolt adatok (pl.: a szoftver használata során felmerülő programhibák, eszköz típusa, böngésző típusa, hivatkozó weboldal címe, böngésző eszköz IP címe) névtelen, személyes adatoktól független módon kerülnek tárolásra.
Microsoft Ireland Operations Limited
Attn: Data Protection Officer
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18
Ireland
Telephone: +353 1 706 3117
Megőrzés időtartama: a Microsoft Azure rendszerében tárolt adatokat legfeljebb 90 napig őrizzük.
Számlázz.hu
Számláink kibocsátása, a számlán szereplő adatok tárolása, valamint fizetési státusz nyomon követése a Számlázz.hu rendszerében történik. (Adatvédelem). Kezelt adatok köre: számlázási név, számlázási cím, ,fizetés módja és részletei, email, telefonszám, adószám.
KBOSS.hu Kft.
1031 Budapest, Záhony utca 7.
Magyarország
Megőrzés időtartama: a kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.
Revolut
A bankkártyás fizetés a Revolut Merchant API szolgáltatés segítségével történik. (Adatvédelem). Kezelt adatok köre: Bankkártyás fizetés során megadott bankkártya adatok (pl. kártyabirtokos neve, bankkártya száma, lejárat)
REVOLUT BANK UAB
Konstitucijos ave. 21B,
Vilnius, LT-08130,
Lithuania
Megőrzés időtartama: A szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására a [email protected] címre küldött emailben van lehetőség.
OpenAI (Opcionális)
Tartalom írása a foglalási oldalra AI segítségével. Feldolgozott adatok: Lásd a mesterséges intelligencia használatára vonatkozó szakaszt (E).
OpenAI, LLC
3180 18th Street
San Francisco, CA 94110
United States
Megőrzés időtartama: 30 nap
D) A Google Naptár adatainak elérése (Választható funkció)
Az egyirányú és a kétirányú naptár szinkronizálás választható funkciók a Minupban. Abban az esetben ha a Felhasználó szeretné használni ezeket a funkciókat, a Minup engedélyt kér a Google Naptár bizonyos adataihoz való hozzáféréshez.
Egyirányú szinkronizálás:
Az egyirányú szinkronizálás lehetőséget ad arra, hogy minden alkalommal, amikor a Minupban egy új időpont jön létre, módosul vagy törlésre kerül, az eseményt továbbítjuk a Google Naptárába, így mindent egy helyen láthat.
Engedélyt kérünk, hogy beolvashassuk a meglévő Google-naptárai nevét, így láthatjuk, hogy van-e már általunk létrehozott naptára, így azt újra felhasználhatjuk az eseményeink szinkronizálására, ahelyett, hogy újat hoznánk létre. Ez akkor hasznos, ha kétirányú szinkronizálásról egyirányúra vált, vagy fordítva.
Arra is engedélyt kérünk, hogy új, általunk kezelt naptárat hozzunk létre. Ennek a naptárnak a neve Minup Calendar lesz, és mi fogjuk létrehozni az összes olyan eseményt, amelyet a Minupból szinkronizálunk az Ön Google Naptárába. Így csak ehhez a naptárhoz kell hozzáférnünk, és nem tudjuk elolvasni, módosítani vagy törölni a többi eseményét.
Az egyirányú szinkronizáláshoz csak az Ön Google Naptárában az általunk létrehozott naptár azonosítóját és időzónáját tároljuk.
Kétirányú szinkronizálás:
A kétirányú szinkronizálás mindent tartalmaz az egyirányú szinkronizálásból, és továbbá engedélyt kérünk arra, hogy használhassuk az elsődleges Google-naptárát, hogy naprakész maradjon a napirendje, és megakadályozzuk a kettős foglalásokat a személyes eseményekkel és találkozókkal.
Engedélyt kérünk, hogy megtekinthessük az összes eseményadatát, mert így a Google értesíteni tud minket, ha bármi változik a Google naptárában, mi pedig frissíthetjük elérhetőségét a Minup naptárában.
Az elsődleges Google-naptárából származó eseményeknél csak az azonosítót, az esemény dátumát és időpontját, valamint egy linket fogunk tárolni, amely az eseményre mutat a naptárában. Nem tároljuk adatbázisunkban az Ön személyes eseményeinek címét, leírását, résztvevőit vagy helyszínét.
E) Mesterséges intelligencia (AI) használata (Választható funkció)
Annak érdekében, hogy megkönnyítsük az időpontfoglaló oldal létrehozását, a Minup mesterséges intelligenciával működő funkciókat kínál a terméken belül.
Ha Ön úgy dönt, hogy ezeket a funkciókat használja, az ügyféltartalmat (beleértve a felhasználó által megadott utasításokat is) az OpenAI feldolgozza a tartalom létrehozásának érdekében. A tartalom generáláshoz használt modelleket az OpenAI biztosítja. Az Ön adatait nem használjuk fel a modellek tanításához.
Az mesterséges intelligencia biztosítása érdekében a Minup a következő típusú személyes adatokat használja fel:
A felhasználók által megadott utasítások, amelyeket a modellek felhasználnak a tartalom létrehozásához. Ez ügyféltartalom, amelyet az Ön utasításai alapján adatfeldolgozóként dolgozunk fel annak érdekében, hogy a Szolgáltatást tudjuk biztosítani. Kérjük, vegye figyelembe, hogy az Ön által utasításként megadott személyes adatokat az Open AI fogja feldolgozni.
A használati metaadatokat arról, hogy a felhasználók hogyan veszik igénybe a mesterséges intelligenciát, a Minup adatkezelőként dolgozza fel a szolgáltatási hibák, biztonsági vagy technikai problémák megelőzése vagy kezelése, valamint a mesterséges intelligencia használatának elemzése és nyomon követése érdekében. A használati metaadatok tartalmazzák a felhasználók által megadott utasításokat. Az OpenAI az összes utasítást és választ 30 napig tárolja.
III. Időpontfoglalók
A.) Felhasználói foglalási rendszerekben rögzített adatok kezelése
Jogalapja: természetes személy Időpontfoglaló Felhasználó weboldalán történt regisztráció nélküli időpontfoglalás során személyes adatainak megadása mellett az adatkezelési nyilatkozat elfogadását jelölő checkbox bejelölésével az adatkezeléshez hozzájárulását adja (GDPR. 6. Cikk (1) bekezdés a) pontja), Szolgáltató ezen adatok vonatkozásában adatfeldolgozónak, a Felhasználó pedig adatkezelőnek minősül.
Célja: az adatfeldolgozás célja a Felhasználó számára az időpontfoglalások kezeléséhez, ügyfeleik fogadásához és a szolgáltatás nyújtáshoz kapcsolódó praktikus teendők támogatása, pl.: felkészülés a szolgáltatás nyújtására, az egyeztetett időpontokban megjelenő ügyfél azonosítása, tájékoztatás az időpont esetleges változtatásával, lemondásával kapcsolatban, tájékoztatás, utánkövetés címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése. Az adatkezelés célja a Felhasználó szolgáltatásával kapcsolatos időpontfoglalások kezelése, ügyfelek fogadása és a szolgáltatásnyújtáshoz kapcsolódó praktikus teendők, szervezési feladatok ellátása.
Kezelt adatok köre: teljes név, email cím, telefonszám, az időpontfoglaló rendszer azonosítója, kiválasztott szolgáltató, a foglalás kapcsán választott szolgáltatás, választott időpont, érkezési idő, esetleges további, a Felhasználó által meghatározott, a foglalás rögzítése során kitöltendő űrlapon szereplő adatok, foglalásokat gyűjtő Felhasználó IP címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése.
Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Felhasználó ügyfeléhez kötődő utolsó foglalt időpontot követően legfeljebb 1 évig kerülnek megőrzésre.
B.) Gyermekek személyes adatai
A Minup-nak nem áll szándékában 16 év alatti gyermekkorú személytől személyes adatot kérni. Amennyiben mégis a Minup tudomására jut ilyen adat, úgy az esetben a Minup Informatikai Kkt. a gyermek, illetve a fiatalkorú adatait azonnal törli a nyilvántartásból.
C.) Adatfeldolgozóink
Postmark
A Szolgáltatás által küldött elektronikus levelezés a Postmark szolgáltatásán keresztül történik. (Adatvédelmi tájékoztató)
Wildbit
1800 JFK Blvd., Suite 300
#96864
Philadelphia, PA 19103
Megőrzés időtartama: az email-eket a kézbesítéstől számított 45 napig őrizzük hibakeresés céljából, utána ezek automatikusan törlésre kerülnek.
Pendo
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról adatokat gyűjtünk a Pendo segítségével (GDPR Tájékoztató)
Pendo.io, Inc.
150 Fayetteville St
Raleigh, NC, 27601-1395
United States
Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.
Google (GDPR tájékoztató)
Amennyiben a Megrendelő akinél az Időpontfoglaló foglalt használja a Google Naptár Szinkronizáció funkciót a foglalás során megadott adatokat a Megrendelő által kiválasztott Google Naptárba szinkronizáljuk. A szinkronizált adatok a foglalás során megadott email cím, név, telefonszám, és az egyéb, kérdőívekben feltett kérdésekre adott válaszok.
Google Ireland Limited (Registration Number: 368047 / VAT Number: IE6388047V)
Gordon House, Barrow Street
Dublin 4
Ireland
Auth0
Az adminisztrátori felülethez való hozzáférésének biztosításához az Auth0 szolgáltatását használjuk. (GDPR Tájékoztató).
Auth0 Inc.
10800 NE 8th Street, Suite 700,
Bellevue, WA 98004,
USA
Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.
A Szolgáltató fenntartja a jogot a fenti adatfeldolgozók listájának szükség szerinti megváltoztatására, bővítésére azzal, hogy a Felhasználók bármikor tájékoztatást kérhetnek a Szolgáltatótól az ő adatfeldolgozóinak személyéről és elérhetőségéről. A Szolgáltató kötelezettséget vállal arra, hogy az általa megbízott adatfeldolgozók a mindenkori vonatkozó hatályos adatvédelmi szabályokat maradéktalanul betartják.
V. Adattovábbítás
Szolgáltató harmadik személy részére nem továbbítja a Felhasználók és Időpontfoglalók személyes adatait.
VI. Adatbiztonság
1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.
2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége érdekében.
3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
4. Szolgáltató mindent megtesz a kezelt adatok hitelességének, bizalmasságának megőrzése érdekében, és azért, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.
5. A Szolgáltató a fenti kötelezettségei teljesítése érdekében fenntartja a jogot arra, hogy amennyiben ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez, szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.
VII. Az adatkezeléssel érintett jogai
1. Az alkalmazandó magyar és EU-s adatvédelmi szabályok szerint az érintettek jogosultak arra, hogy
– megerősítést/visszajelzést kapjanak arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosultak a személyes adataikhoz hozzáférést kérni. Ennek körében a következő információkhoz kaphatnak hozzáférést: az adatkezelés céljai, a kezelt személyes adatok kategóriái, és azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatait közölték vagy közölni fogják (GDPR 15. cikk);
– az adatkezelő a személyes adataiknak a másolatát a felhasználók rendelkezésére bocsássa;
– kérelmezzék a pontatlan személyes adatai helyesbítését vagy a hiányos személyes adataik kiegészítését (GDPR 16. cikk);
– kérelmezzék a személyes adataik törlését (GDPR 17. cikk);
– kérésére a személyes adataik kezelését korlátozzák. Ebben az esetben ezen adatok vonatkozásában csak bizonyos célokra lehet korlátozni az adatkezelést (GDPR 18. cikk);
2. A Megrendelő és a Szolgáltató minden tőle telhetőt megtesz az adatkezelést érintő kérések teljesítése érdekében. Azon adatok törlését azonban, melyek feltétlenül szükségesek a Megrendelőt és a Szolgáltatót terhelő jogszabályi kötelezettségek teljesítése, illetve a megrendelő és a Szolgáltató jogos érdekeinek érvényesítése céljából, a Megrendelő és a Szolgáltató a GDPR értelmében jogosult lehet megtagadni. A megadott adatok helyesbítése, illetve az adatvédelmi tevékenységről történő tájékoztatás iránti kérésnek a Megrendelő és a Szolgáltató a lehető legrövidebb időn belül, lehetőség szerint a vonatkozó kérelem átvételét követő egy héten belül igyekszik eleget tenni.
3. Az előző pontban foglalt jogok mellett, a GDPR 21. cikke alapján a Felhasználók jogosult arra is, hogy GDPR-ban meghatározott esetekben (például akkor, ha az adatkezelés közvetlen üzletszerzés céljából történik vagy az adatkezelés jogalapja az harmadik személyek jogos érdeke) tiltakozzon személyes adatai kezelése ellen. A Felhasználók tiltakozása esetén a Megrendelő vagy Szolgáltató nem kezelheti tovább személyes adataikat kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználók érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
VIII. Panasztétel, bírósághoz fordulás joga
Tájékoztatjuk arról, hogy amennyiben az adatkezelés során a jogai megsértését észleli, az alábbi lehetőségek állnak rendelkezésére:
– közvetlenül a Megrendelőhöz vagy Szolgáltatóhoz fordulhat;
– az illetékes felügyeleti hatóságnál vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: „NAIH”) panaszt nyújthat be. A NAIH elérhetőségei: székhely: H-1055 Budapest, Falk Miksa utca 9-11.; postafiók: 1363 Budapest, Pf.: 9.; telefon: + 36-1-391-1400; e-mail: [email protected]
– bírósághoz fordulhat személyes adatai jogellenes kezelése, valamint az adatbiztonság követelményeinek megsértése esetén. A jogszabályban rögzítettek szerint jogosult lehet kártérítésre, valamint sérelem díjra. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: http://www.birosag.hu
IX. Nyilatkozat
1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.
2. Kötelezettséget vállal arra, hogy a Szolgáltatással, annak működtetésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és a hatályos jogszabályokban meghatározott rendelkezéseknek, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében (általános
adatvédelmi rendelet) foglaltaknak.
3. Szolgáltató kijelenti, hogy az Időpontfoglaló Felhasználók tekintetében a Megrendelők adatfeldolgozójaként jár el, amely minőségében a Megrendelők utasításaiért nem felel. A Szolgáltató rögzíti, hogy az Időpontfoglaló Felhasználók tekintetében a személyes adatok kezelését a Megrendelők érdekében és az általuk meghatározott módon végzi.
4. Szolgáltató jelen tájékoztatót folyamatosan elérhetővé teszi a https://minup.io weboldalán (a továbbiakban: „Honlap”). Az adatvédelmi tájékoztató módosításai ezen megjelölt honlapon történő közzététellel lépnek hatályba.
Budapest, 2023.11.13
