Tájékoztató fordítás – eltérés esetén a szlovák nyelvű szöveg az irányadó. Szlovák változat
Adatvédelmi tájékoztató – TatraByte (Rezerva)
Ez a dokumentum ismerteti, hogyan kezeli a TatraByte adatkezelőként a személyes adatokat: a Rezervát használó ügyfelek, a Rezervához hozzáféréssel rendelkező munkatársaik és a szolgáltatás iránt érdeklődők adatait, valamint a platform biztonságához és üzemeltetéséhez szükséges adatokat.
Egy panzió, szalon vagy vendéglátóhely vendége vagy ügyfele? Foglalási adatait adatkezelőként az a vállalkozás kezeli, amelynél foglalt – a vállalkozás adatkezelési tájékoztatóját a foglalási űrlapnál találja. A TatraByte ezeket az adatokat kizárólag e vállalkozás nevében, adatfeldolgozóként kezeli. Kérdéseivel és kérelmeivel forduljon a vállalkozáshoz. Ha nekünk ír, kérelmét 2 munkanapon belül továbbítjuk a vállalkozásnak, és tájékoztatjuk Önt arról, hogy ezt megtettük.
1. Az adatkezelő
Andrej Petrulák, TatraByte márkanéven működő vállalkozó, székhely: Slnečná 954/28, 059 71 Ľubica, IČO (cégazonosító szám) 57647194, DIČ (adószám) 1130908647, bejegyezve a Késmárki Járási Hivatal (Okresný úrad Kežmarok) vállalkozói nyilvántartásába, nyilvántartási szám: 730-23421 (a továbbiakban: „TatraByte” vagy „mi”).
Elérhetőség személyesadat-védelmi ügyekben: andrej@tatrabyte.sk, +421 915 088 580. Adatvédelmi tisztviselőt nem jelöltünk ki, mert erre az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR) 37. cikke nem kötelez bennünket.
2. Milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk
| Cél | Érintettek és adatok | Jogalap | Meddig |
|---|---|---|---|
| Szerződéskötés az ügyféllel és a szerződés teljesítése, a szerződéssel kapcsolatos kommunikáció | ügyfelek – vállalkozók és a nevükben eljáró személyek: név, cégnév, cím, IČO, DIČ, e-mail-cím, telefonszám, megrendelés; feljegyzés a feltételek és az adatfeldolgozási szerződés elfogadásáról (a személy neve és e-mail-címe, időpont, a dokumentum változata) | a szerződés teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja, ha az ügyfél természetes személy; jogi személyek kapcsolattartói és nevükben eljáró személyei esetében jogos érdekünk az ügyféllel való kapcsolattartáshoz – a GDPR 6. cikk (1) bekezdés f) pontja | a szerződés időtartama alatt és megszűnését követően 4 évig |
| Számlázás és számvitel | az ügyfél számlázási adatai, kifizetések | jogi kötelezettség – a GDPR 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 431/2002. sz. szlovák törvény 35. §-a, a hozzáadottérték-adóról szóló 222/2004. sz. szlovák törvény 76. §-a | annak az évnek a végét követő 10 évig, amelyre a bizonylat vonatkozik |
| Felhasználói fiókok a Rezervában | az ügyfelek tulajdonosai és munkatársai: név, e-mail-cím, szerepkör, vállalkozás, kizárólag bcrypt hash-értékként tárolt jelszó, jelszó beállítására szolgáló meghívók, rz_adm bejelentkezési süti | természetes személy ügyfeleknél a szerződés teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja; az ügyfelek munkatársainál jogos érdekünk és az ügyfelek jogos érdeke az egyéni és biztonságos hozzáférésekhez – a GDPR 6. cikk (1) bekezdés f) pontja | amíg a fiók aktív; törlődik, amikor az ügyfél megszünteti, legkésőbb az ügyfél adataival együtt a szerződés megszűnése után; a meghívók a felhasználásuk vagy lejáratuk után 30 napig |
| Bejelentkezési feljegyzések | időpont, a fiók e-mail-címe, az IP-cím rövidített hash-értéke (eszközujjlenyomat; az IP-címet olvasható formában nem tároljuk) és a bejelentkezési kísérlet eredménye | jogos érdek a jelszótalálgatás és a jogosulatlan hozzáférés felderítéséhez – a GDPR 6. cikk (1) bekezdés f) pontja | 6 hónap |
| Változásnapló a szalon adminisztrációjában | ki, mikor és milyen módosítást végzett (a módosítás leírásával együtt, amely tartalmazhatja a szalon egyik ügyfelének nevét) | jogos érdek a módosítások biztonságához és visszakövethetőségéhez – a GDPR 6. cikk (1) bekezdés f) pontja; az ügyfél a saját vállalkozására vonatkozó bejegyzéseket látja | 12 hónap |
| Az űrlapok védelme és a kísérletek számának korlátozása | az IP-cím hash-értéke, az e-mail-cím és a kísérlet időpontja, szalonoknál és vendéglátóhelyeknél a telefonszám is; az egy e-mail-címre küldött visszaigazolások száma valamennyi vállalkozásra összesítve (naponta legfeljebb 8) | jogos érdek a platform és harmadik személyek védelméhez az elárasztással és az űrlapokkal való visszaéléssel szemben – a GDPR 6. cikk (1) bekezdés f) pontja (a GDPR (49) preambulumbekezdése) | 2 nap |
| Technikai naplók | a Rezervához intézett kérésekre vonatkozó adatok a Cloudflare Workers naplóiban (pl. cím, időpont, hibaüzenetek) | jogos érdek a hibák és a támadások kezeléséhez – a GDPR 6. cikk (1) bekezdés f) pontja | legfeljebb 7 nap |
| A rendelkezésre állás figyelése | az automatikus ellenőrzések eredményei és a kiesésekről szóló értesítések; csak a vállalkozás nevét (amely egyéni vállalkozó nevét is tartalmazhatja) és a hiba típusát tartalmazzák, vendégadatokat nem | jogos érdek a szolgáltatás működésének fenntartásához – a GDPR 6. cikk (1) bekezdés f) pontja | eredmények: 90 nap |
| A Rezerva iránt érdeklődők („Chcem Rezervu” űrlap) | a vállalkozás típusa és neve, név, telefonszám, e-mail-cím (nem kötelező), üzenet; az IP-cím hash-értéke a beküldések számának korlátozására (naponta 5); az űrlap elutasítja a nyilvánvalóan kitalált telefonszámot és a nem létező domainhez tartozó e-mail-címet (a Cloudflare DNS-szervere csak a domaint kapja meg) | a szerződés megkötését megelőzően az Ön kérésére tett lépések – a GDPR 6. cikk (1) bekezdés b) pontja | az utolsó kapcsolatfelvételtől számított 12 hónapig, ha nem válik ügyfelünkké |
| Ügyféltámogatás | az ügyfelekkel és munkatársaikkal folytatott kommunikáció tartalma | a szerződés teljesítése és jogos érdek – a GDPR 6. cikk (1) bekezdés b) és f) pontja | a szerződés időtartama alatt és megszűnését követően 4 évig |
| A hatóságokkal szembeni kötelezettségek teljesítése és jogi igények védelme | az adott ügyben szükséges adatok | a GDPR 6. cikk (1) bekezdés c) és f) pontja | az ügy lezárultáig |
| Az adatvédelmi incidensek és az érintetti kérelmek nyilvántartása | az esemény vagy a kérelem leírása és a megtett intézkedések | jogi kötelezettség – a GDPR 6. cikk (1) bekezdés c) pontja, 33. cikk (5) bekezdése és 12. cikke | a bejegyzés lezárásától számított 5 évig |
A jogos érdeken alapuló adatkezelés tekintetében elvégeztük az érdekmérlegelési tesztet; kérésre megküldjük Önnek. Hírlevelet nem küldünk. Ügyfeleinknek kizárólag a szerződés részét képező szolgáltatási értesítéseket küldünk (a feltételek, az árak és az alvállalkozók változásai, tervezett karbantartás, kiesések, biztonsági figyelmeztetések). Az érdeklődők adatait semmi másra nem használjuk, csak arra, hogy felvegyük velük a kapcsolatot, és senkinek nem adjuk át azokat.
Ha nem adja meg nekünk a szerződés megkötéséhez szükséges adatokat, nem köthetünk Önnel szerződést. E-mail-cím és jelszó nélkül a Rezerva-fiók nem használható.
3. Kinek adjuk át az adatokat
- Cloudflare, Inc. (USA) – a Rezerva üzemeltetése, adatbázis (elsődlegesen az EU-ban), Turnstile űrlapvédelem, technikai naplók.
- Resend (Plus Five Five, Inc., USA) – e-mailek küldése (pl. meghívók, visszaigazolások az érdeklődőknek).
- Az e-mail-fiók szolgáltatója – Google Ireland Limited (Írország; Google Workspace; az adatok az USA-ban működő Google LLC-n keresztül is áthaladhatnak, az EU–USA adatvédelmi keret alapján): e-mailek és megkeresések fogadása.
- Telegram (Telegram Messenger Inc.) – a kiesésekről szóló értesítések kézbesítése saját fiókunkba; az üzenetek csak a vállalkozás nevét és a hiba típusát tartalmazzák.
- Könyvelőprogram és könyvelő – KROS a.s. (Žilina; KROS Fakturácia program) és egy külső könyvelő; bank – a számlák kifizetésekor.
- Közhatalmi szervek (pl. adóhivatal, bíróság, a Szlovák Köztársaság Személyesadat-védelmi Hivatala (Úrad na ochranu osobných údajov SR)) és ügyvéd – ha ezt jogszabály vagy igények védelme megköveteli.
Az adatokat nem adjuk el, és nem használjuk fel profilalkotásra vagy automatizált döntéshozatalra.
4. Adattovábbítás az Európai Unión kívülre
A Cloudflare és a Resend USA-beli társaságok. Az adattovábbítás az EU–USA adatvédelmi keretre vonatkozó bizottsági megfelelőségi határozat (az (EU) 2023/1795 végrehajtási határozat), valamint általános adatvédelmi kikötések (a Bizottság (EU) 2021/914 végrehajtási határozata) alapján történik. A Google Ireland Limited ugyanezen keret, valamint a Google Workspace adatfeldolgozási szerződésének részét képező általános adatvédelmi kikötések alapján továbbíthat adatokat az USA-ban működő Google LLC részére. A Telegram az Európai Gazdasági Térségből származó felhasználók adatait hollandiai adatközpontokban tárolja. A garanciák másolatát kérésre megküldjük Önnek.
5. Sütik és tárolás a Rezerva oldalain
A rezerva.tatrabyte.sk oldalain sem analitikát, sem reklámcélú sütiket nem használunk. A „Chcem Rezervu” űrlapot és a bejelentkezési oldalt a Cloudflare Turnstile védi; az adminisztrációba való bejelentkezés után a rendszer beállítja az rz_adm bejelentkezési sütit (180 nap). Az összes elem áttekintése a „Sütik és tárolás az eszközön” című dokumentumban található.
6. Az Ön jogai
Önnek joga van az adataihoz való hozzáféréshez, azok helyesbítéséhez és törléséhez, az adatkezelés korlátozásához és az adathordozhatósághoz, joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint joga van panaszt tenni a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
Kérelmét küldje el az andrej@tatrabyte.sk címre. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett kérelem esetén a határidőt két hónappal meghosszabbíthatjuk, és erről az ok megjelölésével egy hónapon belül tájékoztatjuk. Az ügyintézés díjmentes. Annak érdekében, hogy az adatokat ne adjuk ki másnak, kérhetjük személyazonossága igazolását, például a Rezervában használt e-mail-címéről küldött válasszal.
Azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (pl. számviteli bizonylatok), a megőrzési idő lejárta előtt nem törölhetjük; kezelésüket azonban korlátozzuk.
7. Módosítások
A dokumentumot frissítjük, ha megváltozik az adatkezelés vagy a jogszabály. A korábbi változatok a Rezerva jogi központjában találhatók; az ügyfeleket a lényeges változásokról e-mailben tájékoztatjuk.