Adatkezelési tájékoztató | Tóth Bence & Fujsz Manó

Itt olvashatod, milyen adatot kérünk tőled a weboldalon és a webshopban, mire használjuk, meddig őrizzük, kik segítenek a feldolgozásban, és mit tehetsz, ha kérdésed vagy kifogásod van. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és az Infotv. (2011. évi CXII. törvény) alapján készült.

1. Az adatkezelő

Név: Tóth Bence egyéni vállalkozó (a weboldalon használt márkanév: Tóth Bence & Fujsz Manó)
Székhely: 8772 Zalaszentbalázs, Kossuth utca 39.
Postacím: 8772 Zalaszentbalázs, Kossuth utca 39.
Nyilvántartási szám: 62969826
E-mail: tothbenceai.hu@gmail.com
Telefon: +36 70 940 8681

Adatvédelmi tisztviselőt nem kell kijelölnünk, az adatkezeléssel kapcsolatos kérdésekben közvetlenül az adatkezelő válaszol. Fujsz Manó a munkákban közreműködő alvállalkozó: a rád bízott feladat elvégzéséhez a rendelésed adataihoz az adatkezelő megbízásából és utasítása szerint, titoktartás mellett fér hozzá.

2. Mire vonatkozik ez a tájékoztató

A tothbenceai.hu weboldalra és a rajta működő webshopra, az oldalon beágyazott időpontfoglalóra, a weboldalról küldött e-mailekre, valamint az e-mailes és telefonos kapcsolattartásra. A weboldal nem gyűjt rólad adatot a háttérben: csak azt kezeljük, amit te adsz meg egy űrlapon, a foglalóban vagy a fizetőoldalon, továbbá a weboldal működéséhez szükséges technikai adatokat (4. pont). A weboldal és a webshop nem 16 éven aluliaknak szól; ha tudomást szerzünk róla, hogy 16 év alatti adott meg adatot, azt töröljük.

3. Milyen adatot kezelünk, mire, milyen jogalapon és meddig

a) Időpontfoglalás (ingyenes egyeztetés)

Adatok: név, e-mail-cím, a foglalóban megadott további adatok (például telefonszám, a kérdésed), a választott időpont, a foglalás ideje.
Cél: az egyeztetés megszervezése, megtartása és az utána küldött válasz.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötését megelőző lépések a te kérésedre.
Megőrzés: az egyeztetéstől számított 1 évig; ha megrendelés lesz belőle, a rendelés adataival együtt (c) pont).
Címzettek: Calendly (a foglaló), Google (naptár, levelezés).

b) Rendelés és érdeklődés a rendelőűrlapon (beállítást igénylő termék, képzés, előfizetés)

Adatok: név, cég (ha megadod), e-mail-cím, telefonszám, a választott termék, bővítések és modulok, kuponkód, megjegyzés, előfizetésnél a rendszer neve; valamint a bepipált nyilatkozatok (ÁSZF, adatkezelési tájékoztató) és a beküldés időpontja.
Cél: a megrendelés visszaigazolása, az egyeztetés, a megoldás beállítása és átadása, a számlázás, a kapcsolattartás, és annak igazolása, hogy a szerződés létrejött.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); a számviteli bizonylatok esetében c) pont (jogi kötelezettség, a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzés: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §); a számlák és a számlázási adatok 8 évig. Ha a megrendelést nem fogadjuk el, a megrendelés adatait 1 év után töröljük.
Címzettek: Resend (a visszaigazoló és értesítő e-mailek), Google (levelezés), a számlázó (Számlázz.hu), a könyvelésünket végző könyvelő (a számlák adatai).

c) Letölthető termék vásárlása bankkártyával

Adatok: a Stripe fizetőoldalán megadott név, e-mail-cím, számlázási cím, adószám (ha cégként vásárolsz), a fizetés azonosítója és állapota, a vásárlás összege és ideje, a termék; a vásárlás előtt bepipált nyilatkozatok (elállási jogról lemondás, ÁSZF, adatkezelési tájékoztató) és az időpontjuk; a letöltő link használata (időpont, IP-cím a szerver naplójában). A bankkártya adatait csak a Stripe látja, mi nem kapjuk meg és nem tároljuk.
Cél: a fizetés lebonyolítása, a tartalom átadása (letöltő link), a számlázás, a vásárlás és a nyilatkozataid igazolása, a letöltő link védelme a visszaélésektől.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); c) pont a számlákra (Számv. tv. 169. §); f) pont (jogos érdek: a letöltések védelme és a csalások megelőzése). A nyilatkozataid rögzítése a 45/2014. (II. 26.) Korm. rendelet 29. § (1) bekezdés m) pontja miatt szükséges.
Megőrzés: a vásárlás adatai és a nyilatkozatok 5 évig, a számlák 8 évig; a letöltő link 7 napig él, a szerver naplója rövid ideig őrzi (4. pont).
Címzettek: Stripe (a fizetés: a fizetési adatokat a Stripe a saját adatkezelési tájékoztatója szerint, részben önálló adatkezelőként kezeli, például a csalásmegelőzéshez), Resend (a letöltő link e-mailje), Google (levelezés), a számlázó (Számlázz.hu), a könyvelő.

d) Ingyenes promptgyűjtemény

Adatok: e-mail-cím, a kérés időpontja, a bepipált nyilatkozat.
Cél: a kért anyag elküldése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: a kérésed teljesítése.
Megőrzés: az anyag elküldése után legfeljebb 30 napig, utána töröljük, kivéve, ha hírlevelet is kértél (e) pont).
Címzettek: Resend, Google.

e) Hírlevél

Adatok: e-mail-cím, a feliratkozás időpontja és a hozzájárulás ténye, a leiratkozás időpontja.
Cél: új anyagokról, termékekről és ajánlatokról szóló e-mailek küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint. Hírlevelet csak akkor küldünk, ha ezt külön, nem előre bejelölt pipával kérted; a hozzájárulás nem feltétele sem az ingyenes anyagnak, sem a vásárlásnak.
Megőrzés: a hozzájárulás visszavonásáig. Bármikor leiratkozhatsz a levelek alján lévő linkkel vagy a tothbenceai.hu@gmail.com címre írt e-maillel; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Címzettek: Resend vagy Google (a levelek küldése); a listát a saját, jelszóval védett nyilvántartásunkban vezetjük.

f) Kapcsolatfelvétel e-mailben vagy telefonon

Adatok: a neved, az elérhetőséged és amit az üzenetedben megadsz.
Cél: a kérdésed megválaszolása, az ügy intézése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (ha szerződésről vagy annak előkészítéséről van szó), egyébként f) pont (jogos érdekünk a megkeresések megválaszolása).
Megőrzés: az ügy lezárásától számított 1 évig, illetve ameddig a szerződéses ügy adatai (b), c) pont).
Címzettek: Google (levelezés).

g) Panaszkezelés

Adatok: a panaszod és a hozzá csatolt iratok, a neved, lakcímed vagy e-mail-címed, a panasz azonosítója, a válaszunk.
Cél és jogalap: a panasz kivizsgálása és megválaszolása, GDPR 6. cikk (1) bekezdés c) pont (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
Megőrzés: 3 évig.

h) A weboldal működése (technikai adatok)

Adatok: a tárhelyszolgáltató (Vercel) szervere minden kérésnél naplózza az IP-címedet, a kért oldal címét, az időpontot és a böngésződ azonosítóját.
Cél és jogalap: a weboldal biztonságos működtetése, a hibák és a visszaélések felderítése, GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).
Megőrzés: a naplókat a tárhelyszolgáltató rövid ideig, legfeljebb néhány napig őrzi, mi külön nem mentjük el őket.

4. Sütik és beágyazott tartalmak

Saját sütit a weboldal nem használ. Nincs rajta látogatottságmérés (analitika), hirdetési vagy közösségi követőkód, és a böngésződ tárhelyébe sem mentünk adatot. A betűtípusokat a saját tárhelyünkről töltjük be, nem a Google szervereiről. Ezért a weboldalon nincs süti-sáv: a jogszabály (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a) csak a nem szükséges sütikhez kér hozzájárulást, ilyet mi nem helyezünk el.

Két külső tartalom azonban kapcsolatba lép a böngésződdel:

Calendly (időpontfoglaló). A főoldal Időpontfoglalás részében és a rendelés utáni köszönő oldalon a Calendly foglalója beágyazott ablakként töltődik be. Amikor az oldal megnyílik, a böngésződ a Calendly szervereihez is kapcsolódik, és az IP-címed oda is eljut. A foglaló a működéséhez szükséges sütiket a saját keretében helyezi el; a nem szükséges (teljesítménymérő és marketing) sütikről a foglaló saját süti-sávjában döntesz, azokat a Calendly csak a hozzájárulásoddal használja. A Calendly adatkezelési és süti-tájékoztatója: calendly.com/legal/privacy-notice.
Stripe (fizetőoldal). A bankkártyás fizetés nem a mi oldalunkon, hanem a Stripe saját oldalán (checkout.stripe.com) történik. Ott a Stripe a fizetés biztonságához és a csalások megelőzéséhez sütiket használ, a saját adatkezelési tájékoztatója szerint: stripe.com/privacy.

5. Kik férnek hozzá az adataidhoz

Az adataidat az alábbi szolgáltatók rendszerein keresztül kezeljük. Ők adatfeldolgozóként a mi utasításunk szerint járnak el, kivéve, ahol önálló adatkezelő szerepet jelölünk. Mindegyikkel adatfeldolgozási megállapodás (DPA) van érvényben a szolgáltatás feltételeinek részeként.

Vercel Inc.: 440 N Barranca Avenue #4133, Covina, CA 91723, USA. A weboldal tárhelye és futtatása, az űrlapok és a letöltések kiszolgálása, a szerver naplói. Adatvédelmi tájékoztató.
Calendly LLC: 115 E Main St, Ste A1B, Buford, GA 30518, USA. Az időpontfoglaló; a foglaláskor megadott adataid feldolgozója. Adatvédelmi tájékoztató.
Stripe Payments Europe, Limited: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország. Bankkártyás fizetés a letölthető termékeknél; a fizetési adatok tekintetében részben önálló adatkezelő (csalásmegelőzés, pénzügyi szabályok). Adatvédelmi tájékoztató.
Plus Five Five, Inc. (Resend): 2261 Market Street #5039, San Francisco, CA 94114, USA. A weboldal által küldött e-mailek (visszaigazolás, letöltő link, értesítés). Adatvédelmi tájékoztató.
Google Ireland Limited: Gordon House, Barrow Street, Dublin 4, Írország. Levelezés (Gmail), naptár. Adatvédelmi tájékoztató.
KBOSS.hu Kft. (Számlázz.hu): 1031 Budapest, Záhony utca 7/D. A számlák kiállítása és elküldése. Adatvédelmi tájékoztató.
Könyvelő: A könyvelésünket végző könyvelő a számlák adatait kapja meg, a számviteli kötelezettségeink teljesítéséhez.

Hatóságnak, bíróságnak csak akkor adunk át adatot, ha arra jogszabály kötelez. Marketing célból adatot senkinek nem adunk el és nem adunk át.

6. Adattovábbítás az Európai Unión kívülre

A Vercel, a Calendly, a Resend, a Stripe anyavállalata és a Google LLC az Egyesült Államokban működik, ezért az adataid egy része oda kerül. Az Európai Bizottság 2023. július 10-i határozata szerint az EU-USA adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework) tanúsított amerikai cégek megfelelő védelmi szintet biztosítanak; az általunk használt szolgáltatók ebben tanúsítottak, és emellett az Európai Bizottság általános szerződési feltételeit (SCC) is alkalmazzák. A tanúsítás a dataprivacyframework.gov oldalon ellenőrizhető. Az Unión kívüli más országba adatot nem továbbítunk.

7. Hogyan védjük az adataidat

A weboldal csak titkosított (HTTPS) kapcsolaton működik, a bankkártya adatait kizárólag a Stripe kezeli.
Az űrlapok adatait a szerver ellenőrzi, a letölthető fájlok nem nyilvánosak: csak aláírt, 7 napig érvényes linkkel tölthetők le.
A hozzáféréseket és a kulcsokat a szolgáltatók rendszereiben, jelszóval védve tároljuk, csak az adatkezelő és a közreműködő fér hozzájuk a feladatához szükséges mértékben.
A szolgáltatóinkat a tanúsításaik és az adatfeldolgozási megállapodásuk alapján választjuk.

8. A jogaid

Az adataiddal kapcsolatban bármikor kérheted tőlünk:

hozzáférést: tájékoztatást arról, milyen adatot kezelünk rólad, mire és meddig, és másolatot ezekről;
helyesbítést: a pontatlan adat javítását, a hiányos adat kiegészítését;
törlést: ha az adatra már nincs szükség, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes (a számlák adatait a törvény miatt 8 évig meg kell őriznünk);
az adatkezelés korlátozását: például amíg egy vitatott adat pontosságát ellenőrizzük;
adathordozhatóságot: a nekünk megadott adataid kiadását géppel olvasható formában;
tiltakozást: a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatot csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos ok indokolja;
a hozzájárulás visszavonását: a hírlevélnél bármikor, a leiratkozó linkkel vagy e-mailben.

A kérésedet a tothbenceai.hu@gmail.com címre vagy postán a 8772 Zalaszentbalázs, Kossuth utca 39. címre küldd. Indokolatlan késedelem nélkül, legkésőbb a kérés beérkezésétől számított egy hónapon belül válaszolunk; ha a kérés összetett, ezt legfeljebb további két hónappal meghosszabbíthatjuk, erről az első hónapon belül értesítünk. Ha nem tudjuk biztonsággal azonosítani, hogy a kérés tőled jön, további adatot kérhetünk az azonosításhoz. A válasz díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kéréseket.

Automatizált döntéshozatalt és profilalkotást nem végzünk.

9. Jogorvoslat

Ha úgy gondolod, hogy az adataidat nem megfelelően kezeljük, kérünk, először nekünk jelezd, hogy orvosolhassuk. Emellett panasszal fordulhatsz a felügyeleti hatósághoz, vagy bírósághoz:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Bírósághoz a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszéken fordulhatsz.

10. A tájékoztató módosítása

Ha változik, hogy milyen adatot, mire vagy kivel kezelünk, ezt a tájékoztatót frissítjük, és az oldal tetején a hatály dátumát módosítjuk. A hírlevél feliratkozóit a lényeges változásról e-mailben is értesítjük.

11. Kapcsolat

Adatkezelési kérdésben írj a tothbenceai.hu@gmail.com címre, hívj a +36 70 940 8681 számon, vagy írj postán ide: 8772 Zalaszentbalázs, Kossuth utca 39.

Kapcsolódó tájékoztatók

Impresszum