Adatkezelési
tájékoztató
1. szakaszAz adatkezelő
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet minket elérni.
2. szakaszMilyen adatot, miért és meddig kezelünk
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolati űrlap és e-mail | név, e-mail cím, az üzenet tartalma | a megkeresés megválaszolása; jogalap: a GDPR 6. cikk (1) b) pontja szerinti szerződéskötést megelőző lépések, illetve f) pont szerinti jogos érdek (a hozzánk fordulók kiszolgálása) | a megkeresés lezárását követő 1 év |
| Feliratkozás a hírekre | e-mail cím | tájékoztatás a stúdió nyitásáról, óráiról és akcióiról; jogalap: a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás | a hozzájárulás visszavonásáig |
| Regisztráció és órafoglalás | név, e-mail cím, telefonszám, titkosítva tárolt jelszó, számlázási név és cím (cégnél adószám), foglalások és lemondások, bérlet adatai | a foglalás és a részvétel biztosítása, a bérlet nyilvántartása; jogalap: a GDPR 6. cikk (1) b) pontja szerinti szerződés teljesítése | a jogviszony megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Egészségi nyilatkozat | a beleegyező nyilatkozaton megadott, egészségi állapotra vonatkozó adatok | a biztonságos részvétel megítélése. Ez a GDPR 9. cikke szerinti különleges adat, ezért kizárólag a 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás alapján kezeljük | a jogviszony megszűnésétől számított 5 év |
| Bérlet meghosszabbítása betegség vagy sérülés miatt | név, a bérlet adatai, az orvosi igazolásból a kiesés időszaka | a hosszabbítási kérés elbírálása. Az orvosi igazolás egészségi adatot tartalmaz (a GDPR 9. cikke szerinti különleges adat), ezért csak a vendég kérésére, a 9. cikk (2) a) pontja szerinti kifejezett hozzájárulása alapján tekintjük meg | az igazolást a kérés elbírálása után nem őrizzük meg, az e-mailben kapott példányt töröljük; a bérletnél csak a hosszabbítás tényét és az új lejáratot rögzítjük |
| Számlázás | számlázási név, cím, cégnél adószám, a vásárlás adatai | számviteli bizonylat kiállítása és megőrzése; jogalap: a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján | 8 év |
| Hirdetéseink mérése (Meta Pixel és Conversions API) | a böngésző és az eszköz technikai adatai (IP-cím, böngésző típusa), a meglátogatott oldalak és az ott végzett műveletek (regisztráció, foglalás, bérlet- vagy utalványrendelés, a fizetés ténye és összege), a Meta sütiazonosítói (_fbp, _fbc); regisztrált vendégnél ezen felül visszafejthetetlen, titkosított (hash-elt) formában: e-mail cím, telefonszám, név, település, irányítószám, fiókazonosító | annak mérése, melyik hirdetésünk hoz foglalást, valamint a hirdetések célzása és optimalizálása a Meta (Facebook, Instagram) felületein; jogalap: a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás, amelyet a süti-sávban adsz meg (a sütik elhelyezéséhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint is ez kell) | a sütik az 5. szakaszban írt ideig élnek; a fiókodhoz tárolt Meta-azonosítókat a hozzájárulás visszavonásakor töröljük; a szerveroldali eseménynaplót 90 napig őrizzük; a Metánál a Meta saját szabályai szerint |
| Honnan érkeztél (kampány-eredet) | a hivatkozás kampányparaméterei (utm_source, utm_medium, utm_campaign, utm_content), a Meta kattintásazonosítója (fbclid), az érkezési oldal és időpont | saját statisztika arról, melyik hirdetésből vagy bejegyzésből érkezett a regisztráció és a foglalás; ezt harmadik félnek nem adjuk át; jogalap: a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a hirdetési költés hatékonyságának mérése). Ha a sütiket elutasítod, csak akkor rögzítjük, ha a regisztráció közvetlenül a kampánylinkről történik (a link címében érkező adatból), sütit ehhez nem használunk | a regisztrációs adatokkal együtt; tiltakozás esetén töröljük |
| Panaszkezelés | név, elérhetőség, a panasz és a válasz tartalma | a panasz kivizsgálása; jogalap: a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján | 5 év |
Az adatok megadása önkéntes, de a foglaláshoz és a részvételhez szükséges. Ha valaki nem adja meg őket, a szolgáltatást nem tudjuk nyújtani.
Automatizált döntéshozatalt nem végzünk. Ha hozzájárulsz a marketing-sütikhez, a Meta a hirdetések célzásához a saját rendszerében profilt alkothat; erről a Meta adatvédelmi szabályzata ad tájékoztatást.
3. szakaszKi fér hozzá az adatokhoz
Az adatokat a stúdió munkatársai ismerhetik meg, a feladatuk ellátásához szükséges mértékben. Emellett az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Feladat | Érintett adatok |
|---|---|---|
| GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA | a weboldal üzemeltetése | a látogatás technikai adatai |
| Railway Corporation, USA | a foglalási felület és az adatbázis futtatása | regisztrációs és foglalási adatok |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | a foglalási és értesítő e-mailek kiküldése | név, e-mail cím, a foglalás és a bérlet adatai |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | e-mail levelezés | a levelezés tartalma |
| Cloudflare, Inc., USA | a nyitás előtti feliratkozási lista tárolása | e-mail cím |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. | számla kiállítása és tárolása | számlázási adatok |
Az adatokat nem értékesítjük. Marketing célból kizárólag a Metának továbbítunk adatot, és csak akkor, ha ehhez a süti-sávban hozzájárultál.
Közös adatkezelés a Metával
A Meta Pixel (a böngészőben futó mérőkód) és a Conversions API (a foglalási rendszerünk szerveréről küldött mérési esemény) használatakor az adatok gyűjtése és a Metának történő továbbítása tekintetében a Meta Platforms Ireland Limited-del (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelők vagyunk, a Meta „Controller Addendum” nevű megállapodása alapján. A továbbítást követő adatkezelésért (például a hirdetések célzásáért) a Meta önálló adatkezelőként felel. A Meta adatkezeléséről a facebook.com/privacy/policy oldalon olvashatsz. Az érintetti jogaidat a közös adatkezelés kapcsán nálunk is gyakorolhatod; a kérést szükség esetén továbbítjuk a Metának.
A Metának küldött személyes adatokat (e-mail cím, telefonszám, név, település, irányítószám, fiókazonosító) a küldés előtt a saját rendszerünkben visszafejthetetlenül titkosítjuk (SHA-256 hash).
4. szakaszAdattovábbítás az Európai Unión kívülre
A weboldal és a foglalási felület kiszolgálásában részt vevő egyes szolgáltatók székhelye vagy szervere az Európai Gazdasági Térségen kívül lehet. A weboldal tárhelyét (GitHub, Inc.), a foglalási rendszert (Railway Corporation), a foglalási e-mailek kiküldését (Plus Five Five, Inc., Resend) és a feliratkozási listát (Cloudflare, Inc.) biztosító szolgáltatók az Egyesült Államokban működnek. Ha hozzájárulsz a marketing-sütikhez, a Meta Platforms Ireland Limited az adatokat az anyavállalatának (Meta Platforms, Inc., USA) is továbbíthatja. Az adattovábbítás az EU-USA adatvédelmi keretrendszerről szóló megfelelőségi határozaton alapul, ha a szolgáltató a keretrendszerhez csatlakozott, egyéb esetben az Európai Bizottság által elfogadott általános szerződési feltételeken.
5. szakaszSütik és a weboldalba ágyazott tartalmak
A weboldal (corelle.hu) és a foglalási felület a működéséhez szükséges sütiket mindig használja. Marketing célú sütit csak akkor helyezünk el, és a Meta mérőkódját csak akkor töltjük be, ha a süti-sávban az „Elfogadom” gombot választod. Ha a „Csak a szükségesek” gombot választod, a Meta semmilyen adatot nem kap tőlünk.
| Süti | Ki helyezi el | Cél | Lejárat | Típus |
|---|---|---|---|---|
| corelle_consent | CORELLE (corelle.hu és a foglalási felület) | a süti-döntésed megjegyzése | 180 nap | szükséges |
| corelle_session | CORELLE foglalási felület | a bejelentkezés fenntartása | 30 nap, kijelentkezéskor törlődik | szükséges |
| corelle_ft | CORELLE | melyik hirdetésből vagy bejegyzésből érkeztél (kampányparaméterek) | 90 nap | marketing |
| corelle_px | CORELLE foglalási felület | a regisztráció, foglalás vagy rendelés mérési eseményének átadása a Meta mérőkódnak | 5 perc | marketing |
| _fbp | Meta (a corelle.hu domainen) | a látogató böngészőjének azonosítása a hirdetések méréséhez | 90 nap | marketing |
| _fbc | Meta (a corelle.hu domainen) | a Meta-hirdetésre kattintás azonosítója | 90 nap | marketing |
| a Meta saját sütijei (pl. fr) | Meta (a facebook.com domainen) | hirdetések megjelenítése és mérése | a Meta tájékoztatója szerint, jellemzően 90 nap | marketing |
A marketing-sütik jogalapja a hozzájárulásod (a GDPR 6. cikk (1) a) pontja és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulásodat bármikor visszavonhatod az oldalak láblécében található Süti-beállítások linkkel: ekkor a Meta sütijeit töröljük, a mérőkód nem töltődik be többé, és a fiókodhoz tárolt Meta-azonosítókat is töröljük (bejelentkezve azonnal, egyébként a következő bejelentkezéskor). A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A weboldalon a stúdió helyét mutató Google Maps térkép van beágyazva. Ennek betöltésekor a látogató IP-címe eljut a Google-hoz, és a térkép sütiket helyezhet el. Erről a Google adatvédelmi tájékoztatója ad felvilágosítást: policies.google.com/privacy. A betűtípusokat a saját tárhelyünkről töltjük be, azokhoz külső szolgáltató nem kap adatot.
6. szakaszMilyen jogaid vannak
- Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, milyet.
- Helyesbítés: kérheted a pontatlan adat javítását, a hiányos adat kiegészítését.
- Törlés: kérheted az adataid törlését, ha az adatkezelés célja megszűnt, vagy visszavontad a hozzájárulásodat. A törlés nem érinti azokat az adatokat, amelyek megőrzésére jogszabály kötelez, például a számlákat.
- Korlátozás: kérheted az adatkezelés korlátozását, például amíg a pontosság vitatott.
- Adathordozhatóság: kérheted, hogy a hozzájárulás vagy szerződés alapján kezelt adataidat géppel olvasható formában megkapd.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod, ez a visszavonás előtti adatkezelést nem érinti.
Kérésedet a corellebodystudio@gmail.com címen jelezheted. A kérésre legfeljebb egy hónapon belül válaszolunk.
7. szakaszAdatbiztonság
Az adatokat jelszóval védett, korlátozott hozzáférésű rendszerekben tároljuk, a weboldal és a foglalási felület titkosított kapcsolaton (HTTPS) érhető el, a jelszavakat pedig kizárólag titkosított formában őrizzük. A papíralapú nyilatkozatokat zárt helyen tartjuk.
8. szakaszJogorvoslat
Ha úgy érzed, hogy az adataid kezelése nem megfelelő, kérünk, először minket keress meg. Emellett panasszal fordulhatsz a felügyeleti hatósághoz, illetve bírósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Bírósági eljárást is kezdeményezhetsz, amelyet a lakóhelyed szerint illetékes törvényszék előtt is megindíthatsz.
9. szakaszA tájékoztató módosítása
A tájékoztatót módosíthatjuk, ha a szolgáltatás vagy a jogszabályi környezet változik. A mindenkor hatályos szöveg ezen az oldalon érhető el.