Adatkezelési tájékoztató

Ez a dokumentum a GDPR (EU 2016/679 rendelet) 13. cikke alapján tájékoztat a személyes adatok kezeléséről.

1. Az adatkezelő

A Szolgáltató adatvédelmi tisztviselőt nem jelöl ki, mivel arra jogszabály nem kötelezi (nem folytat nagy léptékű, rendszeres és szisztematikus megfigyelést, illetve különleges adatok nagy léptékű kezelését).

2. Kétféle szerep: mikor vagyunk adatkezelő, és mikor adatfeldolgozó

A platform működése során a Szolgáltató kétféle szerepben kezel személyes adatot, és fontos, hogy ezt megkülönböztessük:

A) A Szolgáltató mint önálló adatkezelő — a weboldal látogatóinak és a leendő üzleti Partnereknek az adatai tekintetében (lásd 3. pont). Itt a Szolgáltató dönt az adatkezelésről.

B) A Szolgáltató mint adatfeldolgozó — a hűségprogramban részt vevő Vendégek adatai tekintetében (lásd 4. pont). Itt a hűségkártyát kibocsátó üzlet (a Partner) az adatkezelő, a Szolgáltató pedig kizárólag a Partner megbízásából, az ő utasításai szerint kezeli az adatokat (GDPR 28. cikk).

3. A Szolgáltató mint adatkezelő — weboldal-látogatók és leendő Partnerek

3.1. Weboldal-látogatás, sütik

• A Szolgáltató harmadik feles marketing sütiket nem használ, követőkódot nem futtat.
• Amennyiben látogatottság-mérést alkalmaz, az sütimentes, anonim megoldás (pl. Plausible vagy Umami), amely önmagában személyes adatot nem rögzít, egyénileg nem azonosít.
• A működéshez feltétlenül szükséges (technikai) sütik használatához nem szükséges hozzájárulás.

3.2. Kapcsolatfelvétel / ajánlatkérés (leendő Partnerek)

A hozzájárulás bármikor, díjmentesen visszavonható a fenti e-mail-címen; a visszavonás a korábbi adatkezelést nem érinti.

3.3. Szerződött Partnerek adatai

4. A Szolgáltató mint adatfeldolgozó — a hűségprogram Vendégei

A hűségkártyát kibocsátó üzlet (a Partner) az adatkezelő. A Vendég a Partnerrel áll kapcsolatban; a Szolgáltató a technikai platformot biztosítja, és a Vendégadatokat kizárólag a Partner megbízásából, az ő utasítása szerint kezeli.

4.1. Kezelt Vendégadatok

Különleges (érzékeny) adatot a rendszer nem kezel. A születésnap kizárólag hónap+nap formában, opcionálisan adható meg (év nélkül). Bankkártyaadatot a Szolgáltató nem lát és nem tárol — a fizetést a Partner végzi a saját eszközein, a Vendég felé; a platform csak a hűségpontokat kezeli.

4.2. Megőrzés és anonimizálás

• A Vendég a saját kártyaoldalán bármikor megtekintheti és önállóan törölheti az adatait; a törlés 30 napon belül végleges.
• Az inaktív Vendégadatok 24 hónap inaktivitás után automatikusan anonimizálódnak (személyazonosításra alkalmatlanná válnak).
• A Partnerrel fennálló szerződés megszűnésekor a Vendégadatok a Partner rendelkezése szerint kerülnek exportálásra, illetve törlésre.

4.3. Profilozás

Az értékelés-kérő és ajánlási funkciók kizárólag a programon belüli adatokat használják. Külső profilozás, harmadik felekkel való összekapcsolás, automatizált döntéshozatal nincs.

5. Címzettek — alvállalkozó adatfeldolgozók

A Szolgáltató a platform működtetéséhez az alábbi adatfeldolgozókat veszi igénybe. Mindegyikkel adatfeldolgozói feltételek (DPA) szerint működik együtt:

(A lista naprakészen tartása jogszabályi kötelezettség; szolgáltatóváltás esetén frissül.)

6. Adattovábbítás harmadik országba (EU-n kívülre)

Egyes fenti adatfeldolgozók (Vercel, Cloudflare, Stripe, Apple, Google, Resend) az Egyesült Államokban is kezelhetnek adatot, ami az EU-n kívüli (harmadik országba történő) adattovábbításnak minősül. Ennek jogalapja:

• az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás, amennyiben az adott szolgáltató abban részt vesz, és/vagy
• az Európai Bizottság által elfogadott általános szerződéses feltételek (Standard Contractual Clauses, SCC), kiegészítő garanciákkal.

A Szolgáltató törekszik arra, hogy — ahol lehetséges — EU-régiós tárolást válasszon. Az adott szolgáltató aktuális megfelelőségi státuszáról a Vendég a fenti e-mail-címen kérhet tájékoztatást.

7. Adatbiztonság

A Szolgáltató a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:

• titkosított adattovábbítás (HTTPS/TLS) és titkosított adattárolás;
• hozzáférés-korlátozás (csak a szükséges munkatársak, jelszó és jogosultságkezelés);
• rendszeres, titkosított biztonsági mentés, mentés-visszaállítási tesztek;
• naplózás és monitorozás.

Adatvédelmi incidens esetén a Szolgáltató a jogszabály szerint jár el: indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül értesíti az érintett adatkezelőt (a Partnert) és — ahol kötelező — a NAIH-ot.

8. Az érintettek (Vendégek, Partnerek, látogatók) jogai

A GDPR alapján az érintettet az alábbi jogok illetik meg:

• Hozzáférés joga — tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet.
• Helyesbítés joga — pontatlan adatai kijavítását kérheti.
• Törlés joga („elfeledtetéshez való jog”) — kérheti adatai törlését (a Vendég ezt a kártyaoldalán önállóan is megteheti).
• Az adatkezelés korlátozásának joga — bizonyos esetekben kérheti a kezelés felfüggesztését.
• Adathordozhatóság joga — kérheti adatai géppel olvasható formátumban való kiadását.
• Tiltakozás joga — tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásának joga — a hozzájáruláson alapuló adatkezelést bármikor, ingyenesen visszavonhatja (a visszavonás a korábbi kezelést nem érinti).

A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti (indokolt esetben ez további 2 hónappal meghosszabbítható, amiről tájékoztatást ad). A Vendégek jogaikat elsősorban a Partnernél (az adatkezelőnél) gyakorolhatják; a Szolgáltató ebben adatfeldolgozóként közreműködik. Elérhetőség jog gyakorlásához: info.torzsvendeg@gmail.com

9. Jogorvoslat

Amennyiben úgy érzed, hogy az adatkezelés során sérültek a jogaid:

• Elsőként fordulj közvetlenül a Szolgáltatóhoz: info.torzsvendeg@gmail.com
• Panasszal fordulhatsz a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; web: naih.hu · e-mail: ugyfelszolgalat@naih.hu
• Bírósághoz is fordulhatsz — a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Az adatszolgáltatás önkéntessége

A hűségprogramban való részvétel önkéntes. A Vendég dönti el, csatlakozik-e és milyen adatot ad meg. A név megadása a kártya működéséhez szükséges; a születésnap opcionális (csak a szülinapi kedvezményhez kell). Adat hiányában bizonyos funkciók (pl. szülinapi ajándék) nem elérhetők, de az alapszolgáltatás igénybe vehető.

11. A tájékoztató módosítása

A Szolgáltató a jelen tájékoztatót időről időre frissítheti (pl. új adatfeldolgozó, jogszabályváltozás esetén). A mindenkori hatályos változat a weboldalon érhető el. Lényeges változásról a Szolgáltató a Partnereket e-mailben értesíti.

Kapcsolat: Fodor Tamás e.v. · info.torzsvendeg@gmail.com · +36708844344