Hatályos: 2026. október 18-tól
Általános adatkezelési tájékoztató
Kérjük olvasd el figyelmesen!
Az Adatkezelő, a Fluffy Hair Kereskedelmi és Szolgáltató Kft. (cégjegyzékszám: 03-09-138420) nagy gondot fordít az ügyfelei és a vele kapcsolatba kerülő érintettek személyes adatainak védelmére. Ezért készítettük el a jelen adatkezelési tájékoztatót („Tájékoztató”), amely bemutatja, hogy a +Seat platform („Platform”) használata során milyen információkat gyűjtünk, hogyan használjuk fel azokat, és milyen jogok illetik meg, ha változtatni szeretne a személyes adatai felhasználásán.
Röviden: Ez a tájékoztató bemutatja az adatkezelési gyakorlatunkat: milyen személyes adatok gyűjtünk az érintettekről, hogyan kezeljük azokat és milyen érintetti jogok társulnak ehhez.
A Tájékoztató a Platform valamennyi ügyfelére, leendő ügyfelére, valamint a velünk üzleti kapcsolatba lépő vagy ezt kezdeményező érintettre kiterjed.
A Tájékoztatónak nem célja semmilyen fennálló szerződéses feltétel módosítása és nem írja felül a jogszabályban meghatározott érintetti jogokat.
Mielőtt kapcsolatba lépsz velünk vagy megbízol bennünket bármilyen szolgáltatás nyújtásával, kérjük, hogy tekintsd át a Tájékoztatót és győződj meg arról, hogy megértetted a személyes adatok kezelésével kapcsolatos gyakorlatunkat. Ha a Tájékoztató tanulmányozását követően nem értesz egyet az adatkezelési gyakorlatunkkal, akkor kérjük, hogy kizárólag oly módon keress minket, amellyel nem továbbítasz személyes adatokat (praktikusan telefonhívás útján).
Amennyiben bármilyen kérdésed, észrevételed merül fel a Tájékoztatóval kapcsolatban, kérjük keress minket a Tájékoztatóban megjelölt elérhetőségeken.
Miért fontos a személyes adatok védelme?
A személyes adatok védelme és a magánélet tiszteletben tartása alapvető jogok. Így a Te személyes adataidra is kiterjed ez a védelem.
Röviden: Mindenkinek alapvető joga a személyes adatainak kezelése feletti irányítás.
Az Európai Unió Alapjogi Chartája (Charta) 8. cikkének (1) bekezdése és az Európai Unió működéséről szóló szerződés (EUMSZ) 16. cikkének (1) bekezdése rögzíti, hogy mindenkinek joga van a rá vonatkozó személyes adatok védelméhez.
A személyes adatok kezelésének védelmét és az ilyen adatok áramlását az általános adatvédelmi rendelet (GDPR) és a helyi jogszabályok garantálják.
A személyes adatok védelme a gyakorlatban azt jelenti, hogy a személyes adatokat csak akkor kezelhetjük, amennyiben az feltétlenül szükséges és az adatkezelésünk megfelel a jogszabályi előírásoknak.
Minden esetben betartjuk az arányosság elvét is, és az adatkezelés társadalomban betöltött szerepének függvényében keressük az egyensúlyt más alapvető jogokkal összevetve (pl. a vagyonunk védelmével vagy a versenyképes szolgáltatásnyújtáshoz fűződő jogos érdekkel).
Kik kezelik az adataid?
Az adatvédelmi jogszabályok értelmében úgynevezett „adatkezelőnek” minősülünk, amikor a személyes adataid kezeljük. Az elérhetőségeinket a Tájékoztató 14. pontjában találod.
Az egyes szolgáltatásaink teljesítésében közreműködő alvállalkozók az utasításaink szerint, adatfeldolgozóként vehetnek részt az adatkezelésekben.
Röviden: Az adatkezelő vezető tisztségviselői és munkavállalói, illetve az egyes szolgáltatások teljesítésében közreműködő alvállalkozók.
A további címzetteket lentebb sorolja fel a Tájékoztató.
Milyen személyes adatokat kezelünk?
Amikor „személyes adatot” említünk, azon minden olyan információt értünk, amely Rád vagy más természetes személyre vonatkozik, Veled vagy mással kapcsolatba hozható, és amely alapján azonosíthatóvá válsz.
Röviden: A Veled vagy az általad képviselt jogi személlyel fennálló jogviszony kapcsán vagy kialakítása körében tudomásunkra jutott adatokat kezeljük. Ezek származhatnak Tőled, hatósági nyilvántartásból vagy más által rendelkezésünkre bocsátott információkból.
Személyes adat például a neved, a születési időd, az elérhetőséged, de ezen kívül még számos más információ minősülhet személyes adatnak.
A személyes adatok lehetnek csekély súlyúak (pl. a kedvenc pulóvered színe), széles körben ismertek (pl. a neved) vagy akár különösen érzékenyek is (pl. az általad megkötött szerződés tartalma).
Ha más személyekről küldesz nekünk személyes adatokat (pl. a munkáltatódról, vendégeidről, ügyfeleidről), vagy arra kérsz bennünket, hogy harmadik felekkel közöljük az adatokat, akkor Te is adatkezelővé válhatsz.
Harmadik felek személyes adatait a tevékenységünk végzéséhez szükséges terjedelemben és a tevékenységünkre irányadó jogszabályok és szakmai szabályok keretei között kezeljük.
Az Egyedi Tájékoztatókban minden esetben bemutatjuk, hogy milyen személyes adatokat kezelünk Rád vonatkozóan, függetlenül attól, hogy azok közvetlenül Tőled vagy esetleg más forrásból származnak. Ha más forrásból származnak, akkor magáról a forrásról is adunk tájékoztatást.
Miért kezelünk személyes adatokat?
Ahogy azt fentebb is említettük, csak akkor kezelünk személyes adatokat, ha az feltétlenül szükséges.
Egy adatkezelés megkezdését megelőzően mindig vizsgáljuk, hogy adatkezelés nélkül elérhető lenne-e az adott cél. Itt csak egy pár adatkezelési példát említünk, de az Egyedi Tájékoztatókban részletes leírást találsz minden egyes adatkezelésről.
Röviden: A tevékenységünkhöz elengedhetetlen a személyes adatok kezelése. Az adatkezelés célját mindig az adott feladat vagy a tevékenységünkre vonatkozó szabályok és jó gyakorlatok határozzák meg.
Minden egyes adatkezelési célra közzéteszünk egy Egyedi Tájékoztatót.
Ez az Általános Adatkezelési Tájékoztató azokat az általános információkat tartalmazza, amik minden egyes adatkezelésről elmondhatók. Az egyes adatkezelési célokról és műveletekről pedig az Egyedi Tájékoztatókban találsz információkat.
Példák a szükséges adatkezelésekre:
- az általános szerződési feltételek (ÁSZF) alapján létrejött szerződések teljesítése,
- a Platform üzemeltetése, a közvetítő szolgáltatás nyújtása érdekében,
- a Platform felhasználói által tett bejelentések kivizsgálása,
- értékelések közlése a Platformon,
- regisztrációk kezelése.
Milyen jogalap szerint kezeljük a személyes adatokat?
A személyes adatok felhasználásához jogalapra (érvényes jogi indokra) van szüksége minden adatkezelőnek. Az alkalmazott jogalapokat az egyes adatkezelési tevékenységekhez tartozó Egyedi Tájékoztatókban ismertetjük. Ebben a fejezetben a lehetséges jogalapokat mutatjuk be.
Röviden: Az adatkezeléseink mindig valamilyen felhatalmazáson alapulnak. Ezt megadhatják az ügyfeleink, de akár jogszabály, a Veled kötött szerződés vagy a jogos érdekeink is megalapozhatják a jogszerű adatkezelést.
Az adatkezelés az Önnel kötött szerződés teljesítéséhez vagy magához a szerződés megkötéséhez szükséges (GDPR 6(1)(b)):
Bizonyos személyes adatok nélkül nem tudjuk teljesíteni a Veled kötött szerződésekben vállalt kötelezettségeinket (például nem tudunk kapcsolatba lépni Veled, ha nem tárolhatjuk az elérhetőségeid).
Az Egyedi Tájékoztatókban mindig leírjuk, ha a személyes adatok szolgáltatása szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele, valamint, hogy milyen lehetséges következményekkel járhat az, ha nem adod meg a személyes adatokat (pl. nem tudjuk visszaigazolni a foglalásod, ha nem ismerjük az email címed).
Jogi kötelezettségek teljesítéséhez szükséges (GDPR 6(1)(c)):
Bizonyos esetekben jogszabály írja elő a személyes adatok gyűjtését, tárolását vagy továbbítását (például a kiállított számláink feltöltése az adóhatóság nyilvántartásába vagy a számviteli bizonylatok megőrzése).
Röviden: A jogszabályokban előírt adatkezeléseket teljesítjük.
Az ilyen adatkezelések esetén az Egyedi Tájékoztatóban mindig ismertetjük azt a jogszabályt, amely alapján a személyes adatokat kezeljük.
Jogos érdek (GDPR 6(1)(f))
Egyes esetekben azért gyűjtjük és használjuk a személyes adataid, vagy osztjuk meg azokat más szervezetekkel, mert az jogos érdek érvényesítéséhez szükséges. Ez a jogos érdek lehet a miénk, de akár harmadik személyeké is. A jogos érdeken alapuló adatkezelés csak akkor megengedett, ha az adatkezelés az érintettek magánélethez való jogával összevetve arányos korlátozás.
Röviden: A jogos érdeken alapuló adatkezeléseknél nem kérünk hozzájárulást, tiltakozásoddal azonban bármikor kérheted annak a felülvizsgálatát, hogy a megjelölt érdek a sajátos helyzeteddel összevetve is elsőbbséget élvezhet-e.
Mielőtt megkezdjük az adatkezelést, minden esetben elvégzünk egy tesztet (érdekmérlegelési teszt), amiben az érdekek összevetésével meggyőződünk az adatkezelés jogszerűségéről.
A hivatkozott jogos érdekeinket az Egyedi Tájékoztatókban mutatjuk be.
A jogos érdeken alapuló adatkezelésekkel szemben minden esetben megillet a tiltakozás joga. Ebben az esetben a sajátos helyzetedre figyelemmel újra összevetjük az érdekeid a miénkkel, és csak akkor folytatjuk az adatkezelést, ha igazolni tudjuk, hogy a mi érdekeink olyan kényszerítő erejűek, hogy azok elsőbbséget élveznek, vagy valamilyen jogi igényünk érvényesítéséhez szükségesek (pl. bizonyítékként használjuk fel egy hatósági eljárásban a kezelt személyes adatot).
Hozzájárulás (GDPR 6(1)(a))
Akkor alkalmazzuk ezt a jogalapot, ha hozzájárulsz ahhoz, hogy a személyes adataid gyűjtsük, például digitálisan a megfelelő mező bejelölésével, vagy papír alapú aláírt nyilatkozaton jelezted azt, hogy kezelhetjük a személyes adataid.
Röviden: Amikor a hozzájárulásodat kérjük, tájékoztatunk arról, hogy miért és mi történik az adataiddal. Ha megadod a hozzájárulását, bármikor meggondolhatod magad és visszavonhatod azt.
Amikor a hozzájárulást kérjük, az adatok tervezett kezeléséről mindig találsz egy leírást (tájékoztatót) a nyilatkozathoz csatoltan, azon hivatkozva vagy digitális formában egy kattintható linken. Kérjük, hogy ezt mindig figyelmesen olvasd el, mielőtt a hozzájárulásod adod a személyes adatok kezeléséhez. Ha bármilyen kérdésed merül fel az adatkezeléssel kapcsolatban, akkor azt még a hozzájárulás megadását megelőzően tedd fel nekünk.
A hozzájárulás önkéntes és a visszavonása is az. Ha bármikor visszavonod a hozzájárulásod, akkor onnantól kezdve nem kezeljük tovább a személyes adatokat. A visszavonás előtti adatkezelés jogszerűségét nem érinti a hozzájárulás visszavonása.
Létfontosságú érdek védelme (GDPR 6(1)(d))
Nagyon ritkán kell használnunk ezt a jogalapot az adatok kezelésére és bízunk benne, hogy ez így is marad. Erre például olyan esetekben kerülhet sor, ha balesetet szenvedsz és az ellátást végző szakembereknek információkat adunk át Rólad vagy megadjuk nekik valamely hozzátartozód telefonszámát.
Milyen jogok illetnek meg az adatkezeléssel kapcsolatban?
Amennyiben a személyes adataid kezeljük, az adatok megőrzési ideje alatt az itt bemutatott jogok bármikor megilletnek.
Röviden: Kérheted tőlünk a Rád vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy a kezelésük korlátozását, és sok esetben tiltakozhatsz az ilyen személyes adatok kezelése ellen, valamint egyes esetekben megillet az adatok hordozhatóságához való jog.
Ha a személyes adataid kezeljük, megillet a személyes adataidhoz való hozzáférés joga, másolatot kérhetsz a személyes adataidról, frissítheted, módosíthatod vagy törölheted a személyes adataid (amennyiben ezt az adatkezelés jellege, más jogos érdek vagy jogszabály nem zárja ki), egyes esetekben jogosult vagy az adathordozásra, korlátozhatod a személyes adataid felhasználásának bizonyos módjait vagy tiltakozhatsz ezekkel szemben, valamint visszavonhatod a hozzájárulásod, amennyiben az adatkezelés jogalapja a korábban adott hozzájárulás.
Amennyiben bármelyik jogoddal élni kívánsz, kérjük, hogy vedd fel velünk a kapcsolatot az e Tájékoztatóban megjelölt elérhetőségek valamelyikén. A jogaid gyakorlásához azonosítanunk kell, hogy meggyőződjünk arról, hogy Te vagy az adatkezeléssel érintett személy.
A kérelmednek igyekszünk minél hamarabb eleget tenni. Amennyiben bármilyen okból 1 (egy) hónapon belül nem tudjuk azt teljesíteni (pl. ha a kérésed összetett, vagy számos munkatársunk bevonása szükséges hozzá), legfeljebb további 2 (kettő) hónap határidőt kérhetünk a teljesítésre. Ha erre kerülne sor, akkor a hosszabbításról és ennek okairól a kérelmed beérkezésétől számított 1 (egy) hónapon belül írásban (vagy elektronikusan) tájékoztatunk.
Ha a jogaid gyakorlása más adatkezelőt vagy adatfeldolgozót is érint (pl. azért, mert a részükre továbbítottuk a személyes adataid), akkor őket is tájékoztatjuk arról, ha a személyes adataidban vagy a kezelésük kapcsán változás áll be.
Ha valamiért nem áll módunkban teljesíteni a kérését, akkor erről, valamint a döntésünk okairól szintén 1 (egy) hónapon belül tájékoztatunk. Amennyiben nem értesz egyet a döntésünkkel, kérjük, hogy azt jelezd nekünk és egyeztessünk a kérdésben. Ha vitás helyzet alakul ki és azt nem tudjuk feloldani, panaszt nyújthatsz be a felügyeleti hatósághoz vagy bírósághoz fordulhatsz (ezekről lentebb írunk bővebben).
Hozzáférési jog: Ha élsz ezzel a jogoddal, akkor tájékoztatunk arról, hogy a kérésed időpontjában milyen személyes adataid kezeljük és azokat kinek továbbítottuk. Ez nem csupán egy általános felsorolás, hanem a konkrét személyes adatokat is tartalmazza. Így Te is meggyőződhetsz arról, hogy a kezelésünkben lévő adataid helyesek és naprakészek, valamint arról, hogy úgy kezeljük a személyes adataid, ahogy arról előzetesen tájékoztattunk.
Nem adhatunk ki a részedre más személyekre vonatkozó személyes adatokat, vagy olyan személyes adatokat, amelyek a Veled szemben folyamatban lévő igényérvényesítéshez kapcsolódnak.
A helyesbítéshez való jog: Ha észleled, hogy valamely személyes adatod pontatlanul vagy hiányosan tartjuk nyilván, akkor kérheted annak a kijavítását vagy kiegészítését. Ha meggyőződtünk arról, hogy a személyes adat eltér a valóságtól vagy hiányos, javítjuk azt. Vannak olyan esetek, amikor a helyesbítést kizárja az adatkezelés természete. Ilyenek például a regisztráció során megtett nyilatkozataid, a Veled kötött szerződés egyes tartalmi elemei vagy az egyes igényérvényesítési eljárásokban bizonyítékként felhasznált okiratok és egyéb bizonyítási eszközök.
A törléshez való jog: A kérésedre töröljük a személyes adataid többek között akkor, ha már nincs azokra szükségünk, a korábban adott hozzájárulásod visszavonod, tiltakozol az adatkelés ellen és nincs olyan ok, ami miatt az adatkezelés megengedhető, az adatok jogellenes kezelése merül fel vagy jogszabály írja elő azok törlését.
Ha jogszabály kötelez bennünket arra, hogy az adatokat megőrizzük, vagy amennyiben a törlésük lehetetlen vagy aránytalan, megtartjuk azokat a megőrzési idő végéig.
Az adatkezelés korlátozásához való jog: Kérheted tőlünk az adatkezelési műveletek ideiglenes beszüntetését, ha felmerül a lehetősége annak, hogy valamely személyes adatát pontatlanul tartjuk nyilván; felmerül az adatkezelés jogellenessége, de nem szeretnéd, hogy töröljük azokat; nekünk már nincs szükségünk az adatokra, de Neked igen; vagy tiltakoztál az adatkezelés ellen. Ilyenkor az adatokat tovább tároljuk, de más műveletet nem végzünk vele, kivéve, ha hozzájárulsz a kezeléshez vagy az adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből szükséges.
Ha egyszer az adatkezelést korlátoztuk, akkor azt csak a hozzájárulásoddal, saját vagy harmadik személy jogos érdekéből, vagy megfelelő közérdek alapján oldhatjuk fel.
Adathordozhatóság: Ha a személyes adataid a hozzájárulásod alapján vagy a Veled kötött szerződés teljesítése céljából, automatizált módon kezeljük, akkor kérésedre megküldjük az összes adatot Neked vagy az általad megjelölt másik adatkezelőnek, ha az technikailag megoldható.
A tiltakozás joga: Annak érdekében, hogy továbbra is Te rendelkezhess a személyes adataidról, tiltakozhatsz az adatkezeléssel szemben, ha az adatkezelés jogos érdeken alapul, de úgy látod, hogy az sértheti az érdekeid vagy jogaid vagy nincs arányban azok korlátozásával.
Ebben az esetben újból összehasonlítjuk az adatkezelést szükségessé tévő érdekeket a jogaiddal és érdekeiddel. Ha az összehasonlítás eredménye az, hogy nincs olyan kényszerítő érdek, ami miatt arányos a jogaid, illetve érdekeid korlátozása, akkor megszüntetjük az adatkezelést.
Az Egyedi Tájékoztatóban minden esetben rögzítjük, hogy az adott adatkezelésnél megillet-e a hozzájárulás visszavonásának joga, a tiltakozáshoz való jog vagy az adathordozhatósághoz való jog.
Automatizált döntéshozatal: Amennyiben a jogszabály megengedi és az feltétlenül szükséges, automatizáltan hozhatunk Rád vonatkozóan döntéseket. Az ilyen adatkezelésekről minden esetben külön tájékoztatjuk, megfelelő intézkedéseket alkalmazunk a jogaid és érdekeid védelmében, illetve biztosítjuk annak a lehetőségét, hogy kivonhasd magad az ilyen döntéshozatalok alól. Ha az automatizált döntéssel szemben kifogást nyújtasz be, a döntés alapjául szolgáló körülményeket emberi erőforrás bevonásával vizsgáljuk felül.
Jelenleg nem végzünk ilyen típusú adatkezelést.
Panasz és jogorvoslati jog
Amennyiben valamely intézkedésünkkel vagy döntésünkkel nem értesz egyet, kérjük, hogy vedd fel velünk a kapcsolatot.
Röviden: Bármikor panaszt nyújthatsz be a felügyeleti hatóság részére. Kérjük, hogy először nekünk küldd meg az észrevételt, hogy megoldjuk a problémát.
Kivizsgáljuk a panaszt és megállapítjuk, hogy történt-e bármilyen jogsértés, és ha igen, azt mi okozhatta. Minden adatkezeléssel kapcsolatos panaszt alaposan ellenőrzünk, és minden észszerű lépést megteszünk a panaszban foglaltak megoldására.
Amennyiben a panaszod alapos, javítjuk a hibát és helyreállítjuk a jogszerű adatkezelés feltételeit.
Ha a felügyeleti hatósághoz nyújtanál be panaszt az intézkedéseinkkel vagy döntéseinkkel szemben, azt az alábbi elérhetőségeken teheted meg:
Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11., email: ugyfelszolgalat@naih.hu, levelezési cím: 1363 Budapest, Pf.: 9., telefonszám: +36 (30) 683-5969, weboldal: naih.hu)
Amennyiben a bírósági jogorvoslati jogoddal kívánsz élni, azt megteheted a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt indított keresettel.
Meddig őrizzük meg a személyes adatokat?
A személyes adatokat addig őrizzük meg, ameddig azt felhasználjuk, vagy jogszabály kötelez a megőrzésükre. Az Egyedi Tájékoztatóban minden egyes adatkezelésnél feltüntetjük a megőrzési időt.
Hogyan védjük a személyes adatokat?
Minden általunk kezelt személyes adat esetén a lehető legnagyobb gondossággal és körültekintéssel járunk el.
Röviden: Korszerű biztonsági megoldásokat alkalmazunk a személyes adatok kezelése során. Az adatokat lehetőség szerint lokálisan tároljuk, amennyiben pedig azok átlépik az országhatárokat, a jogszabály szerint meggyőződünk a biztonságos áramlásukról.
Számos logikai, fizikai és technikai intézkedést alkalmazunk a személyes adatok biztonsága és az azokhoz való jogosulatlan hozzáférés, illetve azok felhasználásának vagy nyilvánosságra hozatalának megakadályozása érdekében. Az elektronikus adatokat és adatbázisokat biztonságos számítógépes rendszerekben tároljuk, és az információkhoz való hozzáférést fizikai és elektronikus eszközökkel egyaránt ellenőrizzük.
A számítógépes rendszereinkhez történő hozzáférést korlátozzuk és az iparágban kialakult jó gyakorlat szerinti megoldásokkal védekezünk az illetéktelen külső támadásokkal és a rosszindulatú programokkal szemben. A rendszereink állapotáról rendszeresen távoli biztonsági mentéseket készítünk.
A partnereinkkel kapcsolatos adatokat egyszersmind üzleti titokként is őrizzük.
Egyes adatkezelési műveletek speciális biztonsági intézkedéseket igényelnek (pl. érzékeny adatok esetén a hozzáférést különös feltételekhez kötjük és naplózzuk vagy jegyzőkönyvet vezetünk róla). Az ilyen intézkedéseket az Egyedi Tájékoztatókban mutatjuk be (ahol alkalmazandók).
A személyes adatokat lehetőség szerint az Európai Gazdasági Térség területén belül tároljuk még abban az esetben is, ha a felhőszolgáltatásokat vagy online kommunikációs eszközöket alkalmazunk a személyes adatok tárolására vagy kezelésére.
A személyes adatok harmadik országba történő bármely továbbítása esetén előzetesen meggyőződünk arról, hogy:
- az Európai Bizottság határozata alapján a harmadik ország megfelelő védelmi szintet biztosít,
- a Bizottság által elfogadott Általános Adatvédelmi Kikötéseket alkalmazzuk, vagy
- különös esetekben a kifejezett hozzájárulásod kérjük.
A személyes adatok továbbítása
Egyes adatkezelési műveleteknél segítséget kérünk más szolgáltatóktól egyes adatkezelési műveletek elvégzése érdekében vagy a tevékenységünkből eredően az adatok továbbítása, megosztása szükséges harmadik felekkel.
Röviden: Csak olyan címzettnek továbbítjuk a személyes adatokat, akit az Egyedi Tájékoztató jelöl.
Szolgáltatók
A digitális úton végzett tevékenységünk körében kizárólag jóhírű és elismert informatikai tárhely- és szoftverszolgáltatókkal szerződünk, akik adatfeldolgozóként üzemeltetik a rendszereket, képesek és készek biztosítani a személyes adatok integritását és biztonságát.
Egyes adatkezeléseknél más önálló adatkezelőknek, vagy az adatkezelés céljának elérésében közreműködő adatfeldolgozóknak (pl. a könyvelést végző szolgáltatónak) továbbítjuk a személyes adatokat. A személyes adatok továbbításának címzettjeiről minden esetben tájékoztatunk az Egyedi Tájékoztatókban.
Mikor és hogyan módosítjuk a Tájékoztatót?
A Tájékoztatót módosíthatjuk a vonatkozó jogszabályoknak történő megfelelés érdekében vagy az adatkezelési gyakorlataink megváltoztatása esetén. E Tájékoztatót, illetve annak mindenkori frissített változatát a Platform weboldalán közzétesszük. Amennyiben úgy értékeljük, hogy valamely módosítás alapvető jelentőségű és lényeges az adatkezelés szempontjából, értesítünk a módosításról annak hatályba lépését megelőzően. Egyéb módosítás esetén szükség szerint értesítünk, a hozzájárulásod kérjük az adatkezeléshez vagy egyéb intézkedésekhez.
Röviden: A Tájékoztatót bármikor módosíthatjuk, az érintetteket jogszabály előírása esetén értesítjük.
Javasoljuk, hogy időről időre látogass el a Platform weboldalára az adatkezelési gyakorlatunkra vonatkozó legfrissebb információkért. Kifejezetten eltérő tájékoztatás hiányában a Tájékoztató kiterjed valamennyi személyes adat kezelésére.
Hogyan alkalmazd a Tájékoztatót?
A címek, feliratok és a „#Röviden” oszlopban található összefoglaló magyarázatok kizárólag a könnyebb megértést és a kényelmet szolgálják és nem határozzák meg vagy módosítják a rendelkezések tartalmát, valamint nem bírnak kötelező erővel.
A Tájékoztató magyar nyelven készült. A nemzetközi partnereink segítése végett más nyelvű verziók is készülhetnek. A lefordított (nem magyar nyelvű) Tájékoztató információs célt szolgál és a különböző nyelvi verziók esetleges eltérése esetén a magyar nyelvű változat rendelkezései irányadók.
Hogyan veheted fel velünk a kapcsolatot?
Amennyiben a személyes adataid felhasználásával kapcsolatban bármilyen aggályod, kérdésed vagy kérésed merül fel, az alábbi elérhetőségeken veheted fel velünk a kapcsolatot:
Közvetlenül az adatkezelőnek címezve:
- Postai úton: 6200 Kiskőrös, Mohácsi utca 20.
- E-mailben: hello@plusseat.com
Egyedi adatkezelési tájékoztatók
Az egyes adatkezeléseket az alábbi egyedi tájékoztatók írják le. Az itt nem szabályozott kérdések tekintetében az általános adatkezelési tájékoztató irányadó.
+S_26-01 — Meghívó küldése („Szólj, ha indul”)
| Adatkezelés célja | Egyetlen meghívó levél küldése, amikor a PlusSeat elindul (Szalonoknak, amikor az elérhető munkaállomásaik felkerülhetnek a Platformra; Szakembereknek, amikor foglalni tudnak). A Szakemberek esetében a megadott szakma és környék adatok összesített elemzését is elvégezzük a kereslet felmérésére céljából. |
| Adatkezelési tevékenység leírása | A „Szólj, ha indul” űrlapon (szalonok és szakemberek részére) megadott adatok gyűjtése és tárolása a Google Workspace szolgáltatásában történik. Az adatokat kizárólag a platform indulásáról szóló egyszeri értesítésre használja az Adatkezelő. Ez egy egyszeri, kifejezetten az indulásra vonatkozó üzletszerzési megkeresés. |
| Érintettek kategóriái | A „Szólj, ha indul” űrlapot kitöltő érdeklődő szalonok (és helyek) képviselői, valamint a helyet kereső szakemberek. |
Az adatkezelési tevékenység jogszerűsége
| Adatkezelés jogalapja | GDPR 6(1)(a) az érintett hozzájárulása |
| Hozzájárulás visszavonásának joga / Tiltakozás joga | A hozzájáruláson alapuló adatkezelés esetén az érintett a GDPR 7(3) alapján jogosult a hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelések jogszerűségét. Mivel az adatkezelés közvetlen üzletszerzéshez kapcsolódik, a GDPR 21(2) alapján megillet a tiltakozás joga is, amelynek ugyanaz lesz az eredménye, mintha visszavonnád a hozzájárulásod. |
| Különleges adatkezelés jogalapja | N/A |
| Személyes adatok forrása | Közvetlenül az érintettől származik, aki az űrlapot kitölti. |
| Adatkezelés időtartama | A meghívó kiküldéséig, de legfeljebb az indulást követő 30 napig, utána a teljes listát törlik. Visszavonás esetén a személyes adatok azonnal törlésre kerülnek. |
| Szerződéshez szükséges? | Nem |
| Kötelező az adatközlés? | Nem, az adatok megadása önkéntes, hozzájáruláson alapul. |
| Elmaradás következményei | Az érintett nem kap értesítést és meghívót a platform indulásakor. |
A személyes adatok kategóriái
| Kezelt személyes adatok | Szalonoknál: a szalon vagy hely neve; az e-mail cím; és opcionálisan az, hogy mit adna ki (pl. széket, szobát, asztalt). Szakembereknél: név; e-mail cím; és opcionálisan a szakma és a keresett környék. |
| Különleges adatok? | Nem |
| Gyermekek adatai? | Nem (nem jellemző az adatkezelés céljából fakadóan). |
Adatbiztonsági intézkedések
| Adatbiztonsági intézkedés leírás | Az adatok biztonsága érdekében alkalmazott technikai és szervezési intézkedéseket az általános adatkezelési tájékoztató tartalmazza. Speciális intézkedés: Az adatok a Google Workspace-szolgáltatásában (űrlap és táblázat) tárolódnak, biztonságos, Európai Unión belüli tárolással. |
| Hozzáférő személyek köre | Az adatkezelő munkatársai |
Személyes adatok továbbítása
| Címzettek | Google Ireland Ltd. mint adatfeldolgozó |
| Adattovábbítás célja | Az adatok tárolása az űrlap és a táblázat működtetéséhez a Google Workspace szolgáltatásban. |
| Továbbítás harmadik országba | Nem történik, az adattárolás az Európai Unión belül történik. |
| Továbbítás garanciái | N/A |
+S_26-02 — Regisztráció / Fiókkezelés
| Adatkezelés célja | A felhasználói fiók létrehozása, a belépés biztosítása, valamint a szakmai profil (Szalon vagy Szakember) megjelenítése a Platformon a másik szerződő fél felé. |
| Adatkezelési tevékenység leírása | A felhasználó regisztrál (email útján vagy Google-fiókkal), kitölti a bemutatkozó adatait és képeket tölt fel. A rendszer a jelszavakat visszafejthetetlen (hash) formában tárolja, a feltöltött képekről pedig biztonsági és adatvédelmi okokból automatikusan eltávolítja a metaadatokat (pl. GPS koordináták). |
| Érintettek kategóriái | A Platform regisztrált felhasználói (Ügyfelek: Szakemberek és a Szalonok képviselői). |
Az adatkezelési tevékenység jogszerűsége
| Adatkezelés jogalapja | Természetes személyek (pl. egyéni vállalkozók) vagy adószám nélküli regisztrációk esetén: GDPR 6(1)(b) – a Platform használatára irányuló szerződés (ÁSZF) létrejötte és teljesítése. Jogi személyek (pl. Kft., Bt.) nevében eljáró képviselők/kapcsolattartók fiókadatai esetén: GDPR 6(1)(f) – az adatkezelő és a regisztráló cég jogos érdeke a vállalkozások közötti szerződés teljesítéséhez, a Fiókhoz való hozzáférés biztosításához és a kapcsolattartáshoz. |
| Tiltakozás joga (a jogos érdeken alapuló adatkezeléseknél) | A jogos érdeken alapuló adatkezelés esetén az érintett a GDPR 21(1) alapján jogosult az adatkezelés ellen tiltakozni. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. |
| Különleges adatkezelés jogalapja | N/A |
| Személyes adatok forrása | Közvetlenül az érintettől, illetve külső belépés (SSO) esetén a Google rendszeréből. |
| Adatkezelés időtartama | A Fiók fenntartásáig, valamint a létrejött jogviszonyból eredő igények rendezéséig őrizzük meg az adatokat. Törlés esetén az adatok (név, e-mail cím, telefonszám, profil szövegei, összes kép) anonimizálásra, azaz végleges törlésre kerülnek. A külső belépési kapcsolatok is törlődnek. |
| Szerződéshez szükséges? | Igen. Természetes személyeknél a szerződéskötés előfeltétele. Jogi személyek képviselőinél a Platform használatának és a Fiókhoz való hozzáférés a technikai feltétele. |
| Kötelező az adatközlés? | Az alapvető fiókadatok (e-mail, jelszó, név) megadása az ÁSZF alapján kötelező. A szakmai profil további elemeinek (bemutatkozás, tapasztalat, képek) megadása önkéntes. |
| Elmaradás következményei | A Felhasználó nem tud regisztrálni, nem tudja használni a Platformot. |
A személyes adatok kategóriái
| Kezelt személyes adatok | Fiókadatok: e-mail cím, jelszó (hash), az ÁSZF elfogadásának verziója/ideje, Fiók állapota. Profiladatok: megjelenített név, bemutatkozás, tapasztalat, elérhetőségi linkek, telefonszám, profil/portfólióképek. SSO adatok: szolgáltatói azonosító, e-mail, e-mail megerősítésének jelzése. |
| Különleges adatok? | Nem |
| Gyermekek adatai? | Nem |
Adatbiztonsági intézkedések
| Adatbiztonsági intézkedés leírás | Az általános tájékoztatóban foglaltakon túl: A jelszavak csak hash formában tárolódnak; a képekről a metaadatok azonnal törlésre kerülnek (a fájl újrakódolódik); az érzékeny műveletek naplózottak. |
| Hozzáférő személyek köre | A profil nyilvános elemei bárki számára láthatók. A telefonszámot kizárólag a másik szerződő fél látja, és csak az elfogadott Foglalás után. |
Személyes adatok továbbítása
| Címzettek elérhetősége és minősége | Render Services, Inc. (adatbázis és alkalmazás futtatása, EU) – Adatfeldolgozó. Cloudflare, Inc. (képek tárolása, EU-régió) – Adatfeldolgozó. |
| Adattovábbítás célja | A Platform szerverinfrastruktúrájának és a képek tárhelyének biztosítása. |
| Továbbítás harmadik országba | Nem történik, a tárolás az EU-ban valósul meg. |
| Továbbítás garanciái | N/A |
+S_26-03 — Foglalások kezelése
| Adatkezelés célja | Az Ügyfelek közötti bérleti megállapodás közvetítése, létrehozása és adminisztratív dokumentálása. |
| Adatkezelési tevékenység leírása | A Platform rögzíti, nyomon követi és értesítéseket küld az Ügyfeleknek a foglalási folyamat lépéseiről (igény, elfogadás, lemondás, lezárás). |
| Érintettek kategóriái | A Foglalásban részt vevő Szakemberek és Szalonok. |
Az adatkezelési tevékenység jogszerűsége
| Adatkezelés jogalapja | Természetes személyek (pl. egyéni vállalkozók) vagy adószám nélküli regisztrációk esetén: GDPR 6(1)(b) – a bérleti jogviszony létrejötte és teljesítése. Jogi személyek (pl. Kft., Bt.) nevében eljáró képviselők/kapcsolattartók fiókadatai esetén: GDPR 6(1)(f) – az adatkezelő, valamint a tranzakcióban részt vevő partnerek (cégek) jogos érdeke a bérleti megállapodás lebonyolítására, az egyeztetésre és a teljesítés adminisztratív dokumentálására. |
| Tiltakozás joga (a jogos érdeken alapuló adatkezeléseknél) | A jogos érdeken alapuló adatkezelés esetén az érintett a GDPR 21(1) alapján jogosult az adatkezelés ellen tiltakozni. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. |
| Különleges adatkezelés jogalapja | N/A |
| Személyes adatok forrása | Közvetlenül a tranzakciót indító és elfogadó érintettektől. |
| Adatkezelés időtartama | A Fiók fenntartásáig, valamint a létrejött jogviszonyból eredő igények rendezéséig őrizzük meg az adatokat. A Fiók törlése után a foglalási előzmény megmarad a másik Fél üzleti nyilvántartása miatt, de anonimizálva (a név helyén „Törölt felhasználó” jelenik meg, a konkrét személyhez többé nem köthető). Feltétel: Fiókot törölni csak akkor lehet, ha nincs függő, elfogadott vagy vitatott Foglalás. |
| Szerződéshez szükséges? | Igen |
| Kötelező az adatközlés? | Igen. A Foglalás lebonyolításának alapfeltétele. |
| Elmaradás következményei | A Foglalás nem jöhet létre. |
A személyes adatok kategóriái
| Kezelt személyes adatok | Ki, kivel, mikor, milyen munkaállomásra, milyen áron foglalt; a Foglalás állapotváltozásai időbélyeggel (elfogadás, lemondás és annak oka, meg nem jelenés, lezárás). A bérleti jogviszony tartalma. |
| Különleges adatok? | Nem |
| Gyermekek adatai? | Nem |
Adatbiztonsági intézkedések
| Adatbiztonsági intézkedés leírás | Az általános tájékoztatóban foglaltak szerint. |
| Hozzáférő személyek köre | Az adatkezelő munkatársai. |
Személyes adatok továbbítása
| Címzettek elérhetősége és minősége | A tranzakcióban részt vevő másik fél – Önálló adatkezelő. Render Services, Inc. (adatbázis és alkalmazás futtatása, EU) – Adatfeldolgozó. Brevo / Sendinblue SAS (tranzakciós e-mailek küldése, EU) – Adatfeldolgozó. |
| Adattovábbítás célja | A foglalási rendszer működtetése és az automatikus rendszerüzenetek, visszaigazolások kiküldése. |
| Továbbítás harmadik országba | Nem történik, a tárolás az EU-ban valósul meg. |
| Továbbítás garanciái | N/A |
+S_26-04 — Bizalmi és biztonsági rendszer üzemeltetése
| Adatkezelés célja | A Platform bizalmi rendszerének fenntartása, annak biztosítása, hogy a bérlés megbízható partnerek között jöjjön létre. Az adatkezelés megelőzi a Szakember meg nem jelenéséből vagy késői lemondásából fakadó bevételkiesést a Szalonoknál. Az adatkezelés során a közzétett munkaállomással vagy a bérlet teljesítésével kapcsolatos panaszokat nyilvántartja az adatkezelő; a bejelentések nem nyilvánosak. Cél továbbá a biztonságos, elszámoltatható működés és a rendszerhibák elhárítása. |
| Adatkezelési tevékenység leírása | A Platform gyűjti az értékeléseket, bejelentéseket, statisztikát vezet a sikeres/lemondott Foglalásokról, és naplózza a kritikus felhasználói és rendszer szintű műveleteket. A technikai hibákról automatikus riportok készülnek. |
| Érintettek kategóriái | A Platform Felhasználói. |
Az adatkezelési tevékenység jogszerűsége
| Adatkezelés jogalapja | GDPR 6(1)(f) Az adatkezelő és a felhasználók jogos érdeke a megbízható partner kiválasztásához, a visszaélések megelőzéséhez és az IT biztonsághoz. |
| Tiltakozás joga | A jogos érdeken alapuló adatkezelés esetén az érintett a GDPR 21(1) alapján jogosult az adatkezelés ellen tiltakozni. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. |
| Különleges adatkezelés jogalapja | N/A |
| Személyes adatok forrása | A Platform foglalási rendszere (előzményekből számítva), a Felhasználók bejelentései és értékelései. |
| Adatkezelés időtartama | Értékelések: Közzététel után nem szerkeszthetők; moderálás esetén elrejtésre kerülnek, de visszakövethetőség miatt megmaradnak. Megbízhatósági statisztikák: Külön tárolás nincs, a rendszer az aktuális foglalási előzményből számítja ki őket valós időben. Fiók törlésekor a mögöttes adatok anonimizálódnak. Naplók: A műveleti napló biztonsági okokból nem törölhető, a Fiók törlésekor válik személyhez nem köthetővé (anonimizált). |
| Szerződéshez szükséges? | Az adatkezelés a Platform értékajánlatának és működésének elválaszthatatlan, automatikus része. |
| Kötelező az adatközlés? | Az alapvető fiókadatok (e-mail, jelszó, név) megadása az ÁSZF alapján kötelező. A szakmai profil további elemeinek (bemutatkozás, tapasztalat, képek) megadása önkéntes. |
| Elmaradás következményei | A Felhasználó nem tud regisztrálni, nem tudja használni a Platformot. |
A személyes adatok kategóriái
| Kezelt személyes adatok | Megbízhatósági adatok: lezárt Foglalások száma, értékelések átlaga és száma. Legalább öt lezárt Foglalás elérése esetén: a késői lemondások és a meg nem jelenések száma, az összes Foglalás számával együtt (aggregált forma). Értékelések és bejelentések szövege, adatai. Naplók: Műveleti és technikai hibanaplók. |
| Különleges adatok? | Nem |
| Gyermekek adatai? | Nem |
Adatbiztonsági intézkedések
| Adatbiztonsági intézkedés leírás | Az arányosságot szervezési garanciák is biztosítják: a meg nem jelenés ténye vitatható, ha a két fél mást állít, akkor a Szolgáltató munkatársa dönt, és csak az eldőlt (bizonyított) esetek számítanak bele a statisztikába. A késői lemondást a rendszer automatikus időbélyegzője rögzíti, az nem véleményalapú. Hibanaplózásnál (Sentry) automata adatmaszkolás működik, a személyes adatok nem kerülnek továbbításra. |
| Hozzáférő személyek köre | Megbízhatósági adatok: Az Ügyfél profilon láthatóak. Értékelések szövege: a Szalonról szóló értékelés szövege nyilvános; a Szakemberről szóló értékelés szövegét kizárólag bejelentkezett, aktív Szalon-tagsággal rendelkező Ügyfelek látják. Az értékelések átlaga és száma mindenki számára látható. |
Személyes adatok továbbítása
| Címzettek elérhetősége és minősége | Functional Software, Inc. (Sentry) (hibajelentések, EU-régió) és Render Services, Inc. (EU) mint adatfeldolgozók. |
| Adattovábbítás célja | A Platform szerverinfrastruktúrájának és a képek tárhelyének biztosítása. |
| Továbbítás harmadik országba | Nem történik, a tárolás az EU-ban valósul meg. |
| Továbbítás garanciái | N/A |