Adatkezelési tájékoztató

1. A tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy a SOULution23 weboldalait, aloldalait, kapcsolatfelvételi űrlapjait, könyvrendelési felületét, saját fejlesztésű időpontfoglalási rendszerét, rendezvény- és programjelentkezési felületeit, adminisztrációs rendszerét, valamint kapcsolódó online és offline szolgáltatásait igénybe vevő természetes személyek részére részletes tájékoztatást adjon a személyes adatok kezeléséről.

Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, a továbbiakban: GDPR, a 2011. évi CXII. törvény, vagyis az információs önrendelkezési jogról és az információszabadságról szóló törvény, a 2000. évi C. törvény, vagyis a számvitelről szóló törvény, valamint az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezései szerint jár el.

2. Az Adatkezelő adatai

A SOULution23 az ABW SOLAR Kft. által működtetett szolgáltatási, önismereti, vállalkozói, könyvrendelési, időpontfoglalási és kapcsolattartási felület.

3. A tájékoztató hatálya

Jelen tájékoztató kiterjed különösen az alábbi felületeken és csatornákon történő adatkezelésekre:

• soulution23.com főoldal;
• könyvrendelési űrlapok;
• saját fejlesztésű időpontfoglalási rendszer;
• kapcsolatfelvételi űrlapok;
• rendezvényekre, workshopokra és programokra történő jelentkezés;
• e-mailes, telefonos és egyéb kapcsolattartás;
• Google Maps térképes megjelenítések;
• könyvrendelések kezelése;
• számlázás, fizetés, postázás és ügyfélkommunikáció;
• technikai üzemeltetés, weboldalbiztonság és adminisztráció.

4. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: az a természetes személy, akinek személyes adatait az Adatkezelő kezeli.

Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, továbbítás, törlés vagy megsemmisítés.

Hozzájárulás: az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata.

Különleges adat: a GDPR 9. cikke szerinti személyes adat, így különösen egészségügyi adat, vallási vagy világnézeti meggyőződésre, politikai véleményre, szakszervezeti tagságra, genetikai vagy biometrikus adatra, szexuális életre vagy szexuális irányultságra vonatkozó adat.

5. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli. Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat.

Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljához szükséges és azzal arányos. Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek.

Az Adatkezelő a személyes adatokat csak a szükséges ideig őrzi meg, és megfelelő technikai, valamint szervezési intézkedésekkel gondoskodik azok biztonságáról.

6. Weboldal használatával kapcsolatos technikai adatkezelés

A kezelt adatok köre: IP-cím, böngésző típusa és verziója, operációs rendszer, eszköz technikai adatai, látogatás időpontja, meglátogatott oldalak, hivatkozó oldal, szervernapló-adatok, biztonsági eseményekhez kapcsolódó technikai adatok, sütibeállításokhoz kapcsolódó technikai azonosítók.

Az adatkezelés célja: a weboldal működtetése, a weboldal biztonságának fenntartása, hibakeresés, technikai karbantartás, visszaélések megelőzése, informatikai rendszerek védelme és a weboldal rendeltetésszerű működésének biztosítása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, szükséges sütik esetében az Adatkezelő jogos érdeke, nem szükséges sütik esetében az Érintett hozzájárulása.

A jogos érdek megnevezése: az Adatkezelő jogos érdeke a weboldal biztonságos, stabil és rendeltetésszerű működtetése, az informatikai rendszerek védelme és a visszaélések megelőzése.

Az adatok megőrzési ideje: a technikai naplóadatok megőrzési ideje legfeljebb 90 nap, kivéve, ha biztonsági incidens, visszaélés, hatósági megkeresés vagy jogi igény érvényesítése miatt hosszabb megőrzés szükséges.

7. Kapcsolatfelvételi űrlapokkal kapcsolatos adatkezelés

Az Adatkezelő a főoldalon és az aloldalakon kapcsolatfelvételi űrlapokat működtet.

A kapcsolatfelvételi űrlapok elérhetők lehetnek különösen az alábbi témákban: általános kapcsolatfelvétel, induló vállalkozói térrel kapcsolatos érdeklődés, vállalkozói térrel kapcsolatos érdeklődés, holisztikus térrel kapcsolatos érdeklődés, rendezvényekkel, workshopokkal, programokkal kapcsolatos érdeklődés, egyéb üzenet vagy megjegyzés küldése.

A kezelt adatok köre: név, e-mail cím, telefonszám, választott téma vagy szolgáltatás, üzenet tárgya, üzenet tartalma, megjegyzés, megkeresés időpontja, az érintett által használt aloldal vagy űrlap azonosítója, technikai űrlapadatok.

Az adatkezelés célja: kapcsolatfelvétel lehetővé tétele, érdeklődések megválaszolása, szolgáltatásokkal kapcsolatos tájékoztatás, ajánlatadás előkészítése, időpont, program vagy szolgáltatás egyeztetése, ügyfélkommunikáció dokumentálása, jogi igények kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a megkeresés szerződéskötést megelőző lépések megtételéhez vagy szerződés teljesítéséhez szükséges; a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az ügyfélkommunikáció dokumentálása és jogi igények kezelése érdekében; adott esetben a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Az adatok megőrzési ideje: általános érdeklődés esetén a megkeresés lezárásától számított legfeljebb 1 év; szerződéses kapcsolat vagy megrendelés esetén a szerződés teljesítésétől számított 5 év; jogvita, panasz vagy hatósági eljárás esetén az eljárás végleges lezárásáig.

8. Könyvrendeléssel kapcsolatos adatkezelés

A SOULution23 weboldalán könyvrendelési lehetőség érhető el. A könyvrendelési felület célja, hogy az Érintett könyvet vagy könyveket rendeljen, az Adatkezelő pedig a rendelést fogadja, visszaigazolja, teljesítse, számlázza és szükség esetén postázza.

A kezelt adatok köre: megrendelt könyv vagy könyvek megnevezése, darabszám, név, e-mail cím, telefonszám, számlázási név, számlázási cím, postázási cím, fizetési mód, rendeléshez kapcsolódó megjegyzés, rendelés időpontja, rendelés státusza, fizetési és teljesítési információk, ügyfélkommunikáció, technikai űrlapadatok.

Céges vásárló esetén kezelt további adatok: cégnév, adószám, céges számlázási adatok.

Az adatkezelés célja: könyvrendelés fogadása, megrendelés visszaigazolása, könyv vagy könyvek előkészítése, postázás vagy személyes átvétel előkészítése, fizetés kezelése, banki átutalás vagy utánvétes fizetés adminisztrációja, számla kiállítása, ügyfélkapcsolattartás, panaszok és kérdések kezelése, jogi és számviteli kötelezettségek teljesítése, jogi igények előterjesztése, érvényesítése vagy védelme.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele; számlázási és számviteli adatok esetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése; panaszkezelés, jogvita és követeléskezelés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Fizetési mód: a könyvrendeléshez online bankkártyás fizetés nem kapcsolódik. A fizetés banki átutalással vagy utánvéttel történhet.

Az adatok megőrzési ideje: a rendelés teljesítéséhez szükséges adatok a rendelés teljesítésétől számított 5 évig kezelhetők; számlák és számviteli bizonylatok esetén az adatok megőrzési ideje 8 év; sikertelen, félbehagyott vagy vissza nem igazolt rendelési űrlapadatok megőrzési ideje legfeljebb 90 nap; panasz vagy jogvita esetén az adatok a jogvita, panasz vagy hatósági eljárás végleges lezárásáig kezelhetők.

9. Saját fejlesztésű időpontfoglalási rendszerrel kapcsolatos adatkezelés

A SOULution23 saját fejlesztésű időpontfoglalási rendszert működtet. Az időpontfoglalás jelenleg talpmasszázs szolgáltatásra használható. Az időpontfoglalási felületen az Adatkezelő kifejezetten feltünteti, hogy a foglalás talpmasszázs szolgáltatásra vonatkozik.

A kezelt adatok köre: név, e-mail cím, telefonszám, választott időpont, foglalás időpontja, foglalás státusza, megjegyzés, technikai foglalási adatok, ügyfélkommunikáció.

Az adatkezelés célja: időpontfoglalás lehetővé tétele, foglalás fogadása, foglalás visszaigazolása, szolgáltatás teljesítésének előkészítése, ügyfélkapcsolattartás, időpontok nyilvántartása, adminisztráció, jogi igények kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele; a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az időpontok nyilvántartása, a visszaélések megelőzése és az ügyfélkommunikáció dokumentálása érdekében.

Időpont módosítása vagy lemondása: az időpontfoglalás módosítására vagy lemondására a weboldalon jelenleg nincs külön online felület. Az Érintett az időpont módosítását vagy lemondását telefonon kérheti a +36 30 747 3234 telefonszámon. Kapcsolattartó: Biró Zoltán.

Különleges adatok kezelése időpontfoglalásnál: az Adatkezelő az időpontfoglalás során nem kér egészségügyi adatot, egészségi állapotra vonatkozó adatot vagy más különleges személyes adatot. Az Adatkezelő kéri az Érintetteket, hogy az időpontfoglalási megjegyzés mezőben ne adjanak meg egészségügyi adatot, egészségi állapotra vonatkozó adatot vagy más különleges személyes adatot.

Az adatok megőrzési ideje: teljesített időpont esetén az időpont teljesítésétől számított legfeljebb 1 év; lemondott vagy meg nem valósult időpont esetén legfeljebb 1 év; jogvita, panasz vagy hatósági eljárás esetén az eljárás végleges lezárásáig.

10. Rendezvényekre, workshopokra és programokra történő jelentkezés

A SOULution23 rendezvényeket, workshopokat, csoportos programokat, vállalkozói vagy önismereti eseményeket és egyéb alkalmakat szervezhet.

A kezelt adatok köre: név, e-mail cím, telefonszám, választott program megnevezése, részvételi időpont, résztvevők száma, számlázási adatok, amennyiben díjfizetés történik, megjegyzés, ügyfélkommunikáció, technikai űrlapadatok.

Az adatkezelés célja: jelentkezés fogadása, részvétel visszaigazolása, program szervezése, résztvevőkkel való kapcsolattartás, számlázás és fizetés kezelése, amennyiben díjfizetés történik, részvételi feltételek teljesítése, panaszkezelés, jogi igények kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele; számlázási adatok esetén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése; a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az ügyfélkommunikáció és jogi igények kezelése érdekében.

Az adatok megőrzési ideje: részvételi és szervezési adatok esetén a program lezárásától számított legfeljebb 1 év; szerződéses vagy díjfizetéssel járó program esetén 5 év; számlázási adatok esetén 8 év; panasz vagy jogvita esetén az eljárás végleges lezárásáig.

11. Számlázással kapcsolatos adatkezelés

Az Adatkezelő a számlák kiállításához a Számlázz.hu online számlázóprogramot használja. A számlázáshoz szükséges személyes adatok a számla kiállítása, kezelése, megőrzése, valamint a jogszabályi számviteli és adózási kötelezettségek teljesítése céljából kerülnek kezelésre.

A kezelt adatok köre: név, számlázási cím, cégnév, adószám, megrendelt termék vagy szolgáltatás megnevezése, ellenérték, fizetési mód, teljesítés időpontja, számla sorszáma, könyveléshez szükséges adatok.

Az adatkezelés célja: számla kiállítása, könyvelési és számviteli kötelezettség teljesítése, adózási kötelezettség teljesítése, pénzügyi nyilvántartás vezetése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Az adatok megőrzési ideje: a számviteli bizonylatokhoz kapcsolódó személyes adatok megőrzési ideje 8 év.

12. Fizetéssel kapcsolatos adatkezelés

A SOULution23 könyvrendelési és szolgáltatási folyamataihoz online bankkártyás fizetés jelenleg nem kapcsolódik.

A fizetés történhet különösen banki átutalással, utánvéttel vagy személyes fizetéssel, amennyiben az adott szolgáltatásnál vagy rendelésnél ez elérhető.

A kezelt adatok köre: név, rendelés vagy szolgáltatás azonosítója, fizetendő összeg, fizetési mód, fizetés státusza, banki közlemény, fizetés időpontja, számlázási adatok.

Az adatkezelés célja: fizetés teljesítése, fizetés ellenőrzése, rendelés vagy szolgáltatás teljesítése, pénzügyi adminisztráció, jogi és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése; a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése; a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a fizetés igazolása és jogi igények kezelése érdekében.

Az adatok megőrzési ideje: fizetési teljesítéssel kapcsolatos adatok esetén 5 év; számviteli bizonylathoz kapcsolódó adatok esetén 8 év.

13. Postázással és kézbesítéssel kapcsolatos adatkezelés

A könyvrendelések teljesítése során postázás vagy utánvétes kézbesítés történhet.

A kezelt adatok köre: név, postázási cím, telefonszám, e-mail cím, csomag tartalma, kézbesítési státusz, kézbesítéssel kapcsolatos ügyfélkommunikáció.

Az adatkezelés célja: megrendelt könyv kézbesítése, kézbesítési információk továbbítása, szállítással kapcsolatos ügyintézés, panaszok és reklamációk kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése; a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a teljesítés igazolása és panaszkezelés érdekében.

Az adatok megőrzési ideje: kézbesítési adatok esetén a teljesítéstől számított legfeljebb 1 év; szerződéses vagy jogi igényhez kapcsolódó adatok esetén 5 év; számlázási adatok esetén 8 év.

14. Tranzakciós e-mailekkel kapcsolatos adatkezelés

Az Adatkezelő a foglalásokkal, könyvrendelésekkel és űrlapbeküldésekkel kapcsolatban tranzakciós e-maileket küldhet. A tranzakciós e-mailek célja nem marketing vagy hírlevélküldés, hanem az adott ügylethez, rendeléshez, foglaláshoz vagy megkereséshez kapcsolódó tájékoztatás.

A kezelt adatok köre: név, e-mail cím, rendelési adatok, foglalási adatok, űrlapbeküldés adatai, visszaigazoló e-mail tartalma, e-mail kézbesítési státusza, technikai e-mail naplóadatok.

Az adatkezelés célja: könyvrendelés visszaigazolása, időpontfoglalás visszaigazolása, kapcsolatfelvételi üzenet továbbítása, adminisztrációs értesítések küldése, ügyfélkommunikáció biztosítása, kézbesítési hibák kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele; a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az ügyfélkommunikáció és az adminisztráció biztosítása érdekében.

Az adatok megőrzési ideje: tranzakciós e-mail naplóadatok esetén legfeljebb 1 év; rendeléshez vagy szerződéshez kapcsolódó e-mailek esetén 5 év; számlázáshoz kapcsolódó adatok esetén 8 év.

15. Hírlevéllel és marketing célú megkeresésekkel kapcsolatos adatkezelés

Az Adatkezelő jelenleg nem kezel személyes adatot hírlevél vagy marketing célú e-mail küldése érdekében.

A Brevo szolgáltatás jelenleg tranzakciós e-mailek küldésére használható, így különösen foglalási, könyvrendelési és űrlapbeküldési visszaigazolásokra.

Amennyiben az Adatkezelő a jövőben hírlevélküldést vagy marketing célú e-mail kommunikációt vezet be, azt kizárólag az Érintett előzetes, önkéntes és kifejezett hozzájárulása alapján teszi, és jelen tájékoztatót ennek megfelelően módosítja.

16. Google Maps használatával kapcsolatos adatkezelés

A SOULution23 weboldalán és Google Maps térképes megjelenítés működhet, különösen az induló vállalkozói térhez, a KKV térhez és a holisztikus térhez kapcsolódó oldalak esetében.

A kezelt adatok köre: IP-cím, eszközadatok, böngészőadatok, térképbetöltéshez kapcsolódó technikai adatok, Google által elhelyezett vagy kezelt sütik, amennyiben a térkép betöltődik.

Az adatkezelés célja: helyszín térképes megjelenítése, útvonaltervezés megkönnyítése, látogatói tájékozódás támogatása, külső térképszolgáltatás megjelenítése.

Az adatkezelés jogalapja: a Google Maps beágyazás és a hozzá kapcsolódó nem feltétlenül szükséges sütik vagy külső adatkapcsolatok esetében az Érintett hozzájárulása.

Az Adatkezelő törekszik arra, hogy a Google Maps térkép csak az Érintett hozzájárulása után töltődjön be.

Az adatok megőrzési ideje: az Adatkezelő a Google Maps használatához kapcsolódó adatokat saját rendszerében nem tárolja külön. A Google által kezelt adatokra a Google saját adatkezelési feltételei vonatkoznak.

17. Admin felülettel kapcsolatos adatkezelés

Az admin.soulution23.com aldomain belső adminisztrációs felületként működik.

Az admin felület célja különösen könyvrendelések kezelése, időpontfoglalások kezelése, kapcsolatfelvételi űrlapok kezelése, weboldali tartalmak kezelése, adminisztrációs műveletek végzése, tranzakciós e-mailek kezelése vagy indítása.

A kezelt adatok köre admin felhasználók esetében: név, e-mail cím, bejelentkezési adatok, jogosultsági adatok, bejelentkezési időpont, admin műveletek naplóadatai, IP-cím, technikai biztonsági adatok.

Az adatkezelés célja: admin hozzáférés biztosítása, jogosultságkezelés, biztonságos működés, visszaélések megelőzése, admin műveletek dokumentálása, ügyféladatok biztonságos kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A jogos érdek megnevezése: az Adatkezelő jogos érdeke a belső adminisztrációs felület biztonságos működtetése, az admin hozzáférések ellenőrzése, az ügyféladatok védelme és a jogosulatlan hozzáférések megelőzése.

Az adatok megőrzési ideje: admin felhasználói adatok esetén a jogosultság fennállásáig; admin naplóadatok esetén legfeljebb 1 év; biztonsági incidens esetén az incidens kivizsgálásáig, illetve jogi igények esetén az igény érvényesíthetőségéig.

18. Weboldalüzemeltető és technikai közreműködő

Az Adatkezelő weboldalának technikai kezelésében, fejlesztésében vagy karbantartásában külső vagy belső közreműködő vehet részt.

Weboldalüzemeltető: Váradi Bence

E-mail cím: varadi.bence@dwworks.hu

Feladat: weboldal fejlesztése, karbantartása, technikai üzemeltetése, adminisztrációs beállítások kezelése, hibajavítás.

A kezelt adatok köre: technikai weboldali adatok; űrlapbeküldésekhez kapcsolódó adatok, amennyiben a feladat ellátásához szükséges; foglalási adatok, amennyiben a feladat ellátásához szükséges; könyvrendelési adatok, amennyiben a feladat ellátásához szükséges; admin felületi hozzáférési adatok; hibakeresési és naplóadatok.

Az adatkezelés célja: weboldal működtetése, technikai hibák javítása, rendszerkarbantartás, adatbiztonság fenntartása, adminisztrációs rendszer működtetése.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke a weboldal és a kapcsolódó rendszerek biztonságos működtetése.

A technikai közreműködő kizárólag a feladat elvégzéséhez szükséges ideig férhet hozzá a személyes adatokhoz. Önálló célra személyes adatot nem használhat fel.

19. Adatfeldolgozók

Az Adatkezelő a szolgáltatásai működtetéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint járhatnak el, és kötelesek biztosítani a személyes adatok védelmét.

19.1. Netlify

Név: Netlify, Inc.

Szolgáltatás: weboldal hosztolása, statikus weboldal kiszolgálása, CDN, deploy infrastruktúra, technikai naplózás.

Kezelt adatok: IP-cím, technikai látogatói adatok, szervernapló-adatok, weboldal kiszolgálásához szükséges technikai adatok.

Adatfeldolgozás célja: a weboldal elérhetővé tétele és biztonságos működtetése.

19.2. Nethely Kft.

Név: Nethely Kft.

Székhely: 1115 Budapest, Halmi utca 29.

Cégjegyzékszám: 01-09-961790

Adószám: 23358005-2-43

Szolgáltatás: domain, DNS és e-mail szolgáltatás.

Kezelt adatok: domainhez, DNS-hez és e-mail kommunikációhoz kapcsolódó technikai adatok, e-mail címek, e-mail tartalmak, technikai levelezési adatok.

Adatfeldolgozás célja: domain működtetése, DNS beállítások kezelése, e-mail kommunikáció biztosítása.

Webtárhely szolgáltatás a SOULution23 új weboldalához a Nethely rendszerében nem kerül felhasználásra.

19.3. Supabase

Név: Supabase, Inc.

Szolgáltatás: adatbázis, háttérrendszer, admin hitelesítés, foglalások, könyvrendelések és kapcsolatfelvételi űrlapok adatainak tárolása.

Kezelt adatok: kapcsolatfelvételi adatok, könyvrendelési adatok, időpontfoglalási adatok, admin felhasználói adatok, technikai naplóadatok.

Adatfeldolgozás célja: saját fejlesztésű foglalási rendszer, könyvrendelési rendszer, kapcsolatfelvételi rendszer és adminisztrációs felület működtetése.

Supabase Storage fájltárolás jelenleg nem kerül felhasználásra.

19.4. Brevo

Név: Sendinblue SAS / Brevo

Székhely: 9-17 rue de Salneuve, 75017 Paris, Franciaország

Szolgáltatás: tranzakciós e-mailek küldése.

Kezelt adatok: név, e-mail cím, foglalási adatok, könyvrendelési adatok, űrlapbeküldési adatok, e-mail kézbesítési technikai adatok.

Adatfeldolgozás célja: foglalási visszaigazolások, könyvrendelési visszaigazolások, kapcsolatfelvételi értesítések és admin értesítések küldése.

A Brevo jelenleg nem hírlevél vagy marketing célú e-mail küldésére kerül felhasználásra.

19.5. GitHub

Név: GitHub, Inc.

Szolgáltatás: forráskód tárolása, verziókezelés, deploy folyamat támogatása.

Kezelt adatok: forráskód, technikai fejlesztői adatok, commitadatok, hozzáférési adatok, deploy folyamathoz kapcsolódó technikai adatok.

Adatfeldolgozás célja: weboldal és kapcsolódó rendszerek fejlesztésének, verziókezelésének és Netlify deploy folyamatának támogatása.

A SOULution23 ügyfeleinek, foglalóinak, könyvrendelőinek és kapcsolatfelvételi űrlapot beküldő személyeinek személyes adatai nem kerülnek GitHub repositoryban tárolásra.

19.6. Google Maps / Google

Név: Google Ireland Limited / Google LLC

Szolgáltatás: Google Maps térképes megjelenítés.

Kezelt adatok: IP-cím, eszközadatok, böngészőadatok, térképbetöltési technikai adatok, Google által kezelt sütik és azonosítók.

Adatfeldolgozás célja: helyszín térképes megjelenítése és útvonaltervezés támogatása.

19.7. Számlázz.hu

Név: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Rövid név: KBOSS.hu Kft.

Székhely: 1031 Budapest, Záhony utca 7.

Cégjegyzékszám: 01-09-303201

Adószám: 13421739-2-41

Szolgáltatás: online számlázóprogram, elektronikus számlázás.

Kezelt adatok: számlázási név, számlázási cím, cégnév, adószám, megrendelt termék vagy szolgáltatás megnevezése, ellenérték, fizetési mód, teljesítési időpont, számla sorszáma, számlához kapcsolódó technikai adatok.

Adatfeldolgozás célja: számlák kiállítása, számlák kezelése, jogszabályi számviteli és adózási kötelezettségek teljesítése.

Megőrzési idő: a számviteli bizonylatokhoz kapcsolódó adatok megőrzési ideje 8 év.

19.8. Könyvelő

Név: [adat]

Szolgáltatás: könyvelés, adózási és számviteli feladatok.

Kezelt adatok: számlák, pénzügyi bizonylatok, teljesítési adatok.

Adatfeldolgozás célja: jogszabályi számviteli és adózási kötelezettségek teljesítése.

19.9. Postai vagy futárszolgálat

Név: [adat]

Szolgáltatás: könyvek vagy egyéb termékek kézbesítése.

Kezelt adatok: név, postázási cím, telefonszám, e-mail cím, csomagadatok.

Adatfeldolgozás célja: könyvrendelések kézbesítése.

20. Adattovábbítás

Az Adatkezelő személyes adatot harmadik személy részére csak akkor továbbít, ha az a szerződés teljesítéséhez szükséges, jogszabály kötelezi rá, az Érintett hozzájárult, az Adatkezelő jogos érdeke ezt indokolja, vagy hatóság, bíróság vagy más jogosult szerv jogszerűen kéri.

Adattovábbítás történhet különösen adatfeldolgozók, számlázással és könyveléssel kapcsolatos szolgáltatók, postai vagy futárszolgálat, hatóság, bíróság, jogi képviselő és informatikai szolgáltatók részére.

21. Harmadik országba történő adattovábbítás

Az Adatkezelő egyes szolgáltatói az Európai Gazdasági Térségen kívül működhetnek, vagy az Európai Gazdasági Térségen kívüli adatfeldolgozókat vehetnek igénybe. Ilyen szolgáltató lehet különösen a Netlify, a Supabase, a GitHub és a Google.

Harmadik országba történő adattovábbítás kizárólag a GDPR előírásainak megfelelő garanciák mellett történhet, így különösen megfelelőségi határozat, általános szerződési feltételek, adatfeldolgozási megállapodás vagy más jogszerű adattovábbítási mechanizmus alapján.

22. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem végez olyan automatizált döntéshozatalt, amely az Érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az Adatkezelő jelenleg nem végez hírlevélhez, marketinghez vagy személyre szabott reklámhoz kapcsolódó profilalkotást.

23. Különleges személyes adatok kezelése

Az Adatkezelő alapvetően nem kér és nem kezel különleges személyes adatokat. A talpmasszázsra vonatkozó időpontfoglalás során az Adatkezelő nem kér egészségügyi adatot.

Az Adatkezelő kéri az Érintetteket, hogy a kapcsolatfelvételi, időpontfoglalási, könyvrendelési vagy egyéb megjegyzés mezőkben ne adjanak meg különleges személyes adatot, így különösen egészségügyi adatot, vallási vagy világnézeti meggyőződésre, politikai véleményre, szakszervezeti tagságra, genetikai vagy biometrikus adatra, szexuális életre vagy szexuális irányultságra vonatkozó adatot.

Amennyiben az Érintett önkéntesen mégis ilyen adatot ad meg, az Adatkezelő az adatot törölheti, illetve csak abban az esetben kezelheti, ha annak jogalapja és célja egyértelműen fennáll.

24. Az Érintett jogai

Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen személyes adatai kezeléséről, hozzáférést kérjen a róla kezelt személyes adatokhoz, kérje pontatlan személyes adatainak helyesbítését, kérje személyes adatainak törlését, amennyiben az adatkezelésnek nincs jogszerű indoka, kérje az adatkezelés korlátozását, éljen az adathordozhatósághoz való jogával, amennyiben annak feltételei fennállnak, tiltakozzon a jogos érdeken alapuló adatkezelés ellen, hozzájárulását bármikor visszavonja, valamint panaszt tegyen a felügyeleti hatóságnál.

25. Az érintetti kérelmek kezelése

Az Érintett kérelmét az alábbi elérhetőségen nyújthatja be:

E-mail: adatvedelem@soulution23.com

Postai cím: 7771 Palkonya, Fő utca 23.

Az Adatkezelő az Érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az Érintettet.

26. Jogorvoslati lehetőségek

Az Érintett adatkezeléssel kapcsolatos kérdéssel, panasszal vagy kérelemmel elsődlegesen az Adatkezelőhöz fordulhat.

Adatkezelő elérhetősége: adatvedelem@soulution23.com

Postai cím: 7771 Palkonya, Fő utca 23.

Az Érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Az Érintett jogosult bírósághoz is fordulni. A pert az Érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

27. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében. Az Adatkezelő különösen törekszik arra, hogy megakadályozza a jogosulatlan hozzáférést, az adatok jogosulatlan módosítását és továbbítását, biztosítsa az adatok rendelkezésre állását és sértetlenségét, csak az arra jogosult személyek férjenek hozzá az adatokhoz, jelszavas és technikai védelmet alkalmazzon, admin hozzáféréseket korlátozza, valamint adatfeldolgozóitól megfelelő adatvédelmi garanciákat követeljen meg.

28. Gyermekek adatainak kezelése

A SOULution23 szolgáltatásai alapvetően nagykorú személyek részére szólnak. 16 év alatti személyek személyes adatainak kezelése kizárólag törvényes képviselő hozzájárulásával történhet.

Amennyiben az Adatkezelő tudomást szerez arról, hogy 16 év alatti személy törvényes képviselői hozzájárulás nélkül adott meg személyes adatot, az adatokat törli, kivéve, ha jogszabály eltérően rendelkezik.

29. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.

A módosítás nem érintheti hátrányosan a korábban jogszerűen megszerzett hozzájárulások és adatkezelések érvényességét.

30. Záró rendelkezések

Jelen adatkezelési tájékoztató a SOULution23 weboldalán, könyvrendelési felületén, saját fejlesztésű időpontfoglalási rendszerén, kapcsolatfelvételi űrlapjain, adminisztrációs felületén és kapcsolódó szolgáltatásain végzett személyes adatkezelésekre vonatkozik.

A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., a számviteli törvény, a Polgári Törvénykönyv és az egyéb vonatkozó jogszabályok rendelkezései irányadók.