Adatkezelési tájékoztató

A minup.io szolgáltatás (a továbbiakban: „Szolgáltatás”) egy weboldalba ágyazható, felhő alapú, online időpontfoglaló rendszer.

A szolgáltatást nyújtó, adatkezelő cég a Minup Informatikai Kkt. (a továbbiakban: „Szolgáltató”), mely a Szolgáltatást igénybe vevő felhasználó vonatkozásában adatfeldolgozónak is minősül.

Cégadatok:
Cégnév: Minup Informatikai Kkt.
Képviselő: Marjai Ádám Gyula
Levelezési cím: 1074 Budapest Csengery utca 24. 3/28
Telefonszám: +36204205112
Email: [email protected]
Adószám: 27399664-1-42.
Közösségi adószám: HU27399664.
Cégjegyzékszám: 01-03-025979
Bankszámla vezető bank: GRÁNIT Bank
Bankszámlaszám: 12100011-18560482

Adatkezelési kapcsolattartó: Dudás Áron
Email címe: [email protected]
Telefonszám: +36704208270

A minup.io online bejelentkező platform használói:

Látogatók: Oldalunkat felkereső látogatók, akik szolgáltatásainkat sem Felhasználóként, sem Időpontfoglalóként nem kívánják igénybe venni.

Felhasználók vagy Megrendelők: Természetes, közvetlenül vagy közvetve azonosítható magánszemély képviselőjük regisztrációjának segítségével időpontfoglaló rendszer példányt hoz létre, és időpontfoglalásainak kezelése szándékával használja a szolgáltatást. A Felhasználók minősülnek az Időpontfoglalók tekintetében, adatkezelés szempontjából adatkezelőknek.

Időpontfoglalók: Akik a Felhasználók rendszerében időpontot foglalnak egy adott szolgáltatásra, és a Felhasználó weboldalán történt időpontfoglalással személyes adataik társaságunk, mint adatfeldolgozó rendszerében is átadják.

A minup.io online időpontfoglaló rendszer Felhasználóitól személyes adatokat gyűjt be és kezel a következő pontokban írt célból és terjedelemben:

I. Valamennyi használónk (Látogató, Felhasználó, Időpontfoglaló)

Weboldalunk felkeresésével látogatóink saját eszközeikről technikai adatokat helyeznek el a www.minup.io webszerverein.

A.) Cookie-k (sütik) kezelése

1. Szolgáltató weboldala és az Időpontfoglaló rendszer cookie-kat alkalmaz. A cookie-k olyan szöveges formátumú adatfájlok, melyek a böngészője által, saját merevlemezén tárolódnak. Tartalmuk kiterjed az ön által látogatott és keresett Web-lapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy, mint nevet, címet, e-mail címet, stb. A cookie-t az oldal látogatója használja, például, hogy jogosultságot kapjon egy oldal információit megtekinteni.

2. Nincs szükség különleges beállításokra a böngészőjének ahhoz, hogy cookie-kat tudjon a számítógépére letölteni. Alapbeállítás esetén a böngészője fogadni fogja a cookie-kat, és egy listán tárolja őket (pl. az “Ideiglenesen letöltött internet fájlok”), mivel az semmiféle kockázati tényezővel nem jár. Amennyiben nem szeretné, hogy az üzemeltető cookie-kat alkalmazzon, úgy inaktiválja azok fogadását a Web-böngészőjében. További információkat talál erről saját böngészőjének súgójában.

3. Amennyiben fogadja a cookie-kat, azok az ön számítógépén kerülnek eltárolásra, hacsak ön nem törli azokat már korábban. Figyelmeztetjük azonban, hogy a cookie-k használatának mellőzése a weboldalunk korlátozott működését vonhatja maga után.

4. Tájékoztatjuk, hogy a jelen weboldal használata során 3. féltől származó cookie-k (sütik) is kerülhetnek a berendezésére, amely a tartalmak közösségi oldalakon való megosztását, a látogatottsági statisztikák készítését vagy marketing tevékenységünk támogatását segítik elő.

A Szolgáltató weboldala és az Időpontfoglaló rendszer kapcsán alkalmazott, 3. féltől származó cookie-k listája:

  • Google Analytics
  • Hotjar

5. Amennyiben ön mégsem szeretne fogadni bizonyos típusú cookie- kat (sütiket), akkor módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit)szeretne küldeni. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie (süti) beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét.

6. A Szolgáltatás igénybevételével a Felhasználó elfogadja, hogy a cookie-k (sütik) működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.

B.) Adatfeldolgozóink
Hetzner
A Szolgáltatás üzemeltetéséhez a Hetzner szervereit használjuk. A szerverek az Európai Unión területén belül üzemelnek (Helsinki, Finland).
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germany

Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.

Hotjar (GDPR tájékoztató)
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról technikai jellegű adatokat gyűjtünk a Hotjar segítségével. A Hotjar által gyűjtött adatok (pl.: eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe és egyéb geográfiai adatok) névtelen, személyes adatoktól független módon kerülnek tárolásra és statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.

Hotjar Ltd

Dragonara Business Centre

5th Floor, Dragonara Road,

Paceville St Julian’s STJ 3141

Malta

Megőrzés időtartama: a Hotjar által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.


Google Analytics

A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról technikai jellegű adatokat gyűjtünk a Google Analyitics segítségével. Az Analytics által gyűjtött adatok (pl.: eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe és egyéb geográfiai adatok) névtelen, személyes adatoktól független módon kerülnek tárolásra és statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.

Megőrzés időtartama: a Google Analytics által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.

II. Felhasználók (Megrendelők)

A.) Regisztrációhoz, foglalási rendszer létrehozásához, fenntartásához kapcsolódó adatkezelés.

Jogalapja: az adatkezelés a Felhasználó, illetve annak természetes személy képviselője a Szolgáltatásra történő regisztrációval, a regisztrációs kérdőív kitöltésével és jelen adatkezelési tájékoztató elfogadását jelölő checkbox bejelölésével létrehozott ingyenes szerződés teljesítésén alapul (GDPR. 6. Cikk (1) b) pontja.

Célja: a Megrendelő és a szolgáltató között létrejött ingyenes szerződés teljesítése, ideértve új időpontfoglaló rendszer létrehozását a Felhasználó számára alapbeállításokkal, a Felhasználó azonosítását, kapcsolatfelvétel lehetővé tételét, tájékoztatást funkciókról és szolgáltatásokról.

Kezelt adatok köre: teljes név, email cím, jelszó, telefonszám, időpontfoglaló rendszer azonosítója, valamint az időpontfoglaló rendszer beállítása során megadott adatok (pl.: nyitvatartási idő, szolgáltatások, nyelvbeállítások stb.)

Adatkezelés időtartama: a Felhasználó adatait eltároljuk mindaddig amíg használják a rendszert. Abban az esetben, ha a fiókjuk törlésre kerül, az adatok legfeljebb a törlést követő 1 évig kerülnek megőrzésre.

B.) Ügyfélszolgálati tevékenységgel kapcsolatos adatkezelés (termék támogatás)

Jogalapja: Felhasználó kifejezett hozzájárulása a regisztrációs űrlap kitöltése során.

Célja: a regisztrált Felhasználók proaktív támogatása: segítség felajánlása a rendszer beállításához, ügyfél-elégedettség felmérése, egyedi igényekről; bejövő hívások esetén az ügyféligények fogadása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók.

Kezelt adatok köre: név, telefonszám, személyes adatokat nem tartalmazó ügyfélszolgálati feljegyzések az igényekről, kérdésekről, technikai problémákról, valamint a regisztráció során megadott adatok (lásd fenn).

Adatkezelés időtartama: lásd Regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelés fejezeteket.

C) Adatfeldolgozóink
Pendo
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról adatokat gyűjtünk a Pendo segítségével. A Pendo által gyűjtött adatok (pl.: felhasználó email címe, eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe, egyéb geográfiai adatok, megtekintett oldalak, használt funkciók) statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Pendo.io, Inc.
150 Fayetteville St
Raleigh, NC, 27601-1395
United States

Megőrzés időtartama: a Pendo által gyűjtött adatokat legfeljebb 3 évig őrizzük.

Auth0
A Felhasználók adminisztrátori felülethez való hozzáférésének biztosításához az Auth0 szolgáltatását használjuk. (GDPR Tájékoztató).
Auth0 Inc.
10800 NE 8th Street, Suite 700,
Bellevue, WA 98004,
USA

Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.

Postmark
A Szolgáltatás által küldött elektronikus levelezés a Postmark szolgáltatásán keresztül történik. (Adatvédelmi tájékoztató) A Postmark által gyűjtött adatok (pl.: email megnyitások, link megnyitások, eszköz típus, levelező rendszer típusa, operációs rendszer, egyéb geográfiai adatok) statisztikai elemzések alapjául szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Wildbit
1800 JFK Blvd., Suite 300
#96864
Philadelphia, PA 19103

Megőrzés időtartama: az email-eket a kézbesítéstől számított 45 napig őrizzük hibakeresés céljából, utána ezek automatikusan törlésre kerülnek.

Mailerlite
Termék frissítéssel kapcsolatos emaileket a MailerLite segítségével küldjük ki (GDPR tájékoztató). Kezelt adatok köre: név, email cím, nyelv.

MailerLite, Inc., Delaware corporation
548 Market St., PMB 98174
San Francisco, CA 94104-5401
United States

Megőrzés időtartama: A szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására az email alján szereplő link segítségével, vagy a [email protected] címre küldött emailben van lehetőség.

Hubspot
Ügyfélkapcsolat kezelés a Hubspot segítségével történik (GDPR tájékoztató). Kezelt adatok köre: név, email, telefonszám, foglaló oldal azonosító, érdeklődő forrása, iparág, pozíció, rendszerhasználat, ügyféllel folytatott kommunikáció.
25 First Street, 2nd Floor
Cambridge, MA 02141
United States

Megőrzés időtartama: A szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására a [email protected] címre küldött emailben van lehetőség.

III. Időpontfoglalók

A.) Felhasználói foglalási rendszerekben rögzített adatok kezelése

Jogalapja: természetes személy Időpontfoglaló Felhasználó weboldalán történt regisztráció nélküli időpontfoglalás során személyes adatainak megadása mellett az adatkezelési nyilatkozat elfogadását jelölő checkbox bejelölésével az adatkezeléshez hozzájárulását adja (GDPR. 6. Cikk (1) bekezdés a) pontja), Szolgáltató ezen adatok vonatkozásában adatfeldolgozónak, a Felhasználó pedig adatkezelőnek minősül.

Célja: az adatfeldolgozás célja a Felhasználó számára az időpontfoglalások kezeléséhez, ügyfeleik fogadásához és a szolgáltatás nyújtáshoz kapcsolódó praktikus teendők támogatása, pl.: felkészülés a szolgáltatás nyújtására, az egyeztetett időpontokban megjelenő ügyfél azonosítása, tájékoztatás az időpont esetleges változtatásával, lemondásával kapcsolatban, tájékoztatás, utánkövetés címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése. Az adatkezelés célja a Felhasználó szolgáltatásával kapcsolatos időpontfoglalások kezelése, ügyfelek fogadása és a szolgáltatásnyújtáshoz kapcsolódó praktikus teendők, szervezési feladatok ellátása.

Kezelt adatok köre: teljes név, email cím, telefonszám, az időpontfoglaló rendszer azonosítója, kiválasztott szolgáltató, a foglalás kapcsán választott szolgáltatás, választott időpont, érkezési idő, esetleges további, a Felhasználó által meghatározott, a foglalás rögzítése során kitöltendő űrlapon szereplő adatok, foglalásokat gyűjtő Felhasználó IP címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése.

Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Felhasználó ügyfeléhez kötődő utolsó foglalt időpontot követően legfeljebb 1 évig kerülnek megőrzésre.

B.) Gyermekek személyes adatai
A Minup-nak nem áll szándékában 16 év alatti gyermekkorú személytől személyes adatot kérni. Amennyiben mégis a Minup tudomására jut ilyen adat, úgy az esetben a Minup Informatikai Kkt. a gyermek, illetve a fiatalkorú adatait azonnal törli a nyilvántartásból.

C.) Adatfeldolgozóink

Postmark
A Szolgáltatás által küldött elektronikus levelezés a Postmark szolgáltatásán keresztül történik. (Adatvédelmi tájékoztató)
Wildbit
1800 JFK Blvd., Suite 300
#96864
Philadelphia, PA 19103

Megőrzés időtartama: az email-eket a kézbesítéstől számított 45 napig őrizzük hibakeresés céljából, utána ezek automatikusan törlésre kerülnek.

Pendo
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról adatokat gyűjtünk a Pendo segítségével (GDPR Tájékoztató)
Pendo.io, Inc.
150 Fayetteville St
Raleigh, NC, 27601-1395
United States

Megőrzés időtartama: lásd a Foglalási rendszerben rögzített adatok kezelése blokkban.

A Szolgáltató fenntartja a jogot a fenti adatfeldolgozók listájának szükség szerinti megváltoztatására, bővítésére azzal, hogy a Felhasználók bármikor tájékoztatást kérhetnek a Szolgáltatótól az ő adatfeldolgozóinak személyéről és elérhetőségéről. A Szolgáltató kötelezettséget vállal arra, hogy az általa megbízott adatfeldolgozók a mindenkori vonatkozó hatályos adatvédelmi szabályokat maradéktalanul betartják.

V. Adattovábbítás

Szolgáltató harmadik személy részére nem továbbítja a Felhasználók és Időpontfoglalók személyes adatait.

VI. Adatbiztonság

1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.

2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége érdekében.

3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

4. Szolgáltató mindent megtesz a kezelt adatok hitelességének, bizalmasságának megőrzése érdekében, és azért, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.

5. A Szolgáltató a fenti kötelezettségei teljesítése érdekében fenntartja a jogot arra, hogy amennyiben ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez, szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.

VII. Az adatkezeléssel érintett jogai

1. Az alkalmazandó magyar és EU-s adatvédelmi szabályok szerint az érintettek jogosultak arra, hogy

– megerősítést/visszajelzést kapjanak arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosultak a személyes adataikhoz hozzáférést kérni. Ennek körében a következő információkhoz kaphatnak hozzáférést: az adatkezelés céljai, a kezelt személyes adatok kategóriái, és azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatait közölték vagy közölni fogják (GDPR 15. cikk);
– az adatkezelő a személyes adataiknak a másolatát a felhasználók rendelkezésére bocsássa;
– kérelmezzék a pontatlan személyes adatai helyesbítését vagy a hiányos személyes adataik kiegészítését (GDPR 16. cikk);
– kérelmezzék a személyes adataik törlését (GDPR 17. cikk);
– kérésére a személyes adataik kezelését korlátozzák. Ebben az esetben ezen adatok vonatkozásában csak bizonyos célokra lehet korlátozni az adatkezelést (GDPR 18. cikk);

2. A Megrendelő és a Szolgáltató minden tőle telhetőt megtesz az adatkezelést érintő kérések teljesítése érdekében. Azon adatok törlését azonban, melyek feltétlenül szükségesek a Megrendelőt és a Szolgáltatót terhelő jogszabályi kötelezettségek teljesítése, illetve a megrendelő és a Szolgáltató jogos érdekeinek érvényesítése céljából, a Megrendelő és a Szolgáltató a GDPR értelmében jogosult lehet megtagadni. A megadott adatok helyesbítése, illetve az adatvédelmi tevékenységről történő tájékoztatás iránti kérésnek a Megrendelő és a Szolgáltató a lehető legrövidebb időn belül, lehetőség szerint a vonatkozó kérelem átvételét követő egy héten belül igyekszik eleget tenni.

3. Az előző pontban foglalt jogok mellett, a GDPR 21. cikke alapján a Felhasználók jogosult arra is, hogy GDPR-ban meghatározott esetekben (például akkor, ha az adatkezelés közvetlen üzletszerzés céljából történik vagy az adatkezelés jogalapja az harmadik személyek jogos érdeke) tiltakozzon személyes adatai kezelése ellen. A Felhasználók tiltakozása esetén a Megrendelő vagy Szolgáltató nem kezelheti tovább személyes adataikat kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználók érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

VIII. Panasztétel, bírósághoz fordulás joga

Tájékoztatjuk arról, hogy amennyiben az adatkezelés során a jogai megsértését észleli, az alábbi lehetőségek állnak rendelkezésére:

– közvetlenül a Megrendelőhöz vagy Szolgáltatóhoz fordulhat;
– az illetékes felügyeleti hatóságnál vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: „NAIH”) panaszt nyújthat be. A NAIH elérhetőségei: székhely: H-1055 Budapest, Falk Miksa utca 9-11.; postafiók: 1363 Budapest, Pf.: 9.; telefon: + 36-1-391-1400; e-mail: [email protected]
– bírósághoz fordulhat személyes adatai jogellenes kezelése, valamint az adatbiztonság követelményeinek megsértése esetén. A jogszabályban rögzítettek szerint jogosult lehet kártérítésre, valamint sérelem díjra. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu

IX. Nyilatkozat

1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.

2. Kötelezettséget vállal arra, hogy a Szolgáltatással, annak működtetésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és a hatályos jogszabályokban meghatározott rendelkezéseknek, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében (általános adatvédelmi rendelet) foglaltaknak.

3. Szolgáltató kijelenti, hogy az Időpontfoglaló Felhasználók tekintetében a Megrendelők adatfeldolgozójaként jár el, amely minőségében a Megrendelők utasításaiért nem felel. A Szolgáltató rögzíti, hogy az Időpontfoglaló Felhasználók tekintetében a személyes adatok kezelését a Megrendelők érdekében és az általuk meghatározott módon végzi.

3. Szolgáltató jelen tájékoztatót folyamatosan elérhetővé teszi a https://minup.io weboldalán (a továbbiakban: „Honlap”). Az adatvédelmi tájékoztató módosításai ezen megjelölt honlapon történő közzététellel lépnek hatályba.

Budapest, 2021.02.09