Adatkezelési Tájékoztató

Jelen Adatkezelési Tájékoztató célja, hogy átfogó tájékoztatást nyújtson a [WEBOLDAL URL] weboldal üzemeltetése, valamint a [VÁLLALKOZÁSOD NEVE] által nyújtott szolgáltatásokkal összefüggésben végzett adatkezelési tevékenységekről, az alábbi jogszabályokkal összhangban:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.)
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.)
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.)

A Tájékoztató hatálya kiterjed:

• aa Weboldalon keresztül történő személyes adatkezelésekre (saját potenciális ügyfelek adatai);
• ba Szolgáltató által ügyfelei számára biztosított időpontfoglaló és automatizált kommunikációs rendszeren keresztül történő adatkezelésekre (Partnerek vendégeinek adatai);
• ca Weboldal használata során alkalmazott sütikkel összefüggő adatkezelésekre.

A jelen Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak:

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, törlés stb.).
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: az adatkezelő megbízásából adatkezelést végző harmadik fél.
• Érintett: bármely azonosított vagy azonosítható természetes személy.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét és egyértelmű kinyilvánítása.
• Adatvédelmi incidens: az adatbiztonság olyan sérelme, amely személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását eredményezi.
• Partner: a Szolgáltató ügyfele (pl. fodrász, szépségszalon, egyéb KKV), akinek a Szolgáltató weboldalt és időpontfoglaló rendszert biztosít.
• Partner Vendége: a Partner szolgáltatását igénybe vevő természetes személy.

4.1. Időpontfoglalás a Weboldalon (GoHighLevel naptár)

4.2. Kapcsolatfelvétel (e-mail, telefon, közösségi média)

4.3. Szerződéses Partnerek adatkezelése

4.4. Szerver naplófájlok

A Szolgáltató Partnerei (ügyfelei) számára időpontfoglaló rendszert és automatizált e-mail kommunikációs megoldásokat biztosít. Ezen szolgáltatások nyújtása során a Szolgáltató a Partnerek vendégeinek személyes adatait adatfeldolgozóként kezeli.

5.1. Időpontfoglaló rendszer – Partner vendégei

5.2. Automatizált e-mail kommunikáció részletezése

• aFoglalás visszaigazoló e-mail – a sikeres foglalást követően azonnal; tartalmazza a foglalás részleteit. Jogalap: GDPR 6. cikk (1) b) pont.
• bEmlékeztető e-mail – jellemzően 24 órával a foglalás előtt; maximum 2 emlékeztető foglalásanként. Jogalap: GDPR 6. cikk (1) b) pont.
• cÉrtékelés kérő e-mail (Google Review) – a szolgáltatás igénybevétele után 1–24 órán belül; maximum 1 darab foglalásanként. Tartalmaz leiratkozási (opt-out) linket. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek.

A Szolgáltató személyes adatokat harmadik személynek – az e Tájékoztatóban meghatározottakon kívül – nem ad át, nem értékesít és nem tesz hozzáférhetővé.

A Szolgáltató a GoHighLevel (HighLevel Inc.) platformot használja, amelynek infrastruktúrája az Egyesült Államokban található. Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el az EU–USA Adatvédelmi Keret (EU-US Data Privacy Framework, DPF) vonatkozásában.

Amennyiben az EU-US DPF érvényességét érintő változás következne be, a Szolgáltató haladéktalanul felülvizsgálja az adattovábbítási gyakorlatát és szükség esetén GDPR 46. cikke szerinti megfelelő garanciákat alkalmaz (pl. Standard Contractual Clauses – SCC).

Az érintett jogait az alábbi elérhetőségeken gyakorolhatja. A Szolgáltató a kérelmet 1 hónapon belül teljesíti (szükség esetén 2 hónappal meghosszabbítható).

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapni a kezelt adatokhoz és az adatkezelési információkhoz.

Az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Az érintett kérheti adatai törlését, ha az adatokra már nincs szükség, visszavonja hozzájárulását, tiltakozik az adatkezelés ellen, vagy az adatokat jogellenesen kezelték.

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozik az adatkezelés ellen.

Az érintett jogosult a rá vonatkozó adatokat tagolt, géppel olvasható formátumban (pl. CSV, JSON) megkapni és egy másik adatkezelőhöz továbbítani – hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén.

Az érintett bármikor tiltakozhat a jogos érdeken (GDPR 6. cikk (1) f) pont) alapuló adatkezelés ellen. Ez különösen releváns az értékelés kérő e-mailek és a szerver naplófájlok vonatkozásában.

Az érintett hozzájárulását bármikor visszavonhatja – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

• SSL/TLS titkosítás (256-bites) alkalmazása a Weboldalon és adatátvitel során
• Jelszóvédelem és hozzáférés-vezérlés (minimális szükséges hozzáférés elve)
• Kétfaktoros hitelesítés (2FA) az adminisztrációs felületekhez
• Tűzfal és behatolás-megelőző rendszerek (IPS/IDS)
• Rendszeres biztonsági mentések
• GoHighLevel platform saját biztonsági intézkedései (SOC 2 Type II tanúsítás)

• Személyes adatokhoz hozzáférő személyek körének minimalizálása
• Titoktartási kötelezettségvállalás az adatokhoz hozzáférő személyektől
• Adatkezelési folyamatok rendszeres felülvizsgálata (legalább évente)
• Adatvédelmi incidenskezelési eljárásrend működtetése

Az adatvédelmi incidens a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását vagy jogosulatlan közlését eredményezi.

A Szolgáltató adatfeldolgozóként adatvédelmi incidens esetén haladéktalanul, de legkésőbb 24 órán belül értesíti az érintett Partnert (adatkezelőt), és rendelkezésére bocsátja az incidens körülményeire vonatkozó valamennyi elérhető információt. A NAIH felé történő bejelentés ebben az esetben a Partner kötelezettsége.

A süti (cookie) egy kis méretű szöveges adatfájl, amelyet a Weboldal a látogató eszközén helyez el. A sütik segítenek a Weboldal működtetésében, a felhasználói élmény javításában és a forgalom elemzésében.

A Weboldal alapvető működéséhez szükségesek, nem kapcsolhatók ki. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek. Előzetes hozzájárulás nélkül elhelyezhetők.

Kizárólag az érintett előzetes, aktív hozzájárulásával kerülnek elhelyezésre. Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

• Cookie banner segítségével a Weboldal első látogatásakor
• A láblécben elhelyezett „Cookie beállítások" gombbal bármikor módosítható
• Böngésző beállításokban (Chrome, Firefox, Safari, Edge)

Az érintett bírósághoz is fordulhat, ha megítélése szerint adatait jogellenesen kezelik. A per a törvényszék hatáskörébe tartozik, és az érintett lakóhelye szerint illetékes törvényszéken is megindítható.

A Szolgáltató fenntartja a jogot a Tájékoztató egyoldalú módosítására. A módosított Tájékoztató a Weboldalon történő közzététellel lép hatályba. Lényeges változásokról a Szolgáltató legalább 15 nappal előre tájékoztatja az érintetteket.

A GDPR 30. cikke alapján a Szolgáltató nyilvántartást vezet mind adatkezelői, mind adatfeldolgozói minőségében végzett tevékenységekről. A nyilvántartás belső dokumentum, amelyet a NAIH kérésére rendelkezésre bocsát.

• A Tájékoztató [DÁTUM]-án/-én lép hatályba.
• A nem szabályozott kérdésekben a GDPR, az Infotv., a Ptk., az Eker. tv., a Grt. rendelkezései az irányadók.
• A Tájékoztató mindenkor hatályos szövege a Weboldalon ingyenesen hozzáférhető.
• A Tájékoztató magyar nyelven készült – értelmezési eltérés esetén a magyar szöveg az irányadó.