Adatvédelmi tájékoztató
1. Adatkezelő
A Szolgáltató és egyben adatkezelő: Barta Richárd egyéni vállalkozó
Székhely: 6400 Kiskunhalas, Fridrich Lajos utca 47.
Elérhetőség: bartafit@gmail.com, +36 70 233 7591
2. A kezelt személyes adatok köre
Az adatkezelő az alábbi adatokat gyűjti és kezeli:
-
Személyes azonosítók: név, e-mail cím, telefonszám (kapcsolattartáshoz, számlázáshoz).
-
Számlázási adatok: címadatok, adószám (amennyiben szükséges a számla kiállításához).
-
Fizetési és tranzakciós adatok: a vásárlás összege, dátuma, a megvásárolt termék vagy szolgáltatás megnevezése, valamint a Stripe tranzakcióazonosítója. A teljes bankkártya-adatokat (kártyaszám, lejárat, CVV) a Szolgáltató nem tárolja; ezeket a Stripe biztonságosan kezeli.
-
IP-cím: a vásárlás során rögzített IP-cím (biztonsági és statisztikai célból).
-
Időpontfoglalási adatok: név, e-mail cím, telefonszám, ha a Vásárló a Reservio rendszerében foglal időpontot offline edzésre vagy tanácsadásra.
-
Cookie-k és analitika adatok: weboldal-látogatás során a sütik által gyűjtött, név nélküli statisztikai adatok (oldalmegtekintések, eszközök, böngészők típusa stb.).
3. Az adatkezelés célja és jogalapja
-
Szerződés teljesítése: A Vásárló által megrendelt termékek és szolgáltatások teljesítése, szállítása és számlázása. A vásárlásokról automatikusan számlát állítunk ki a Billingo elektronikus számlázó rendszerén keresztül. (Jogalap: szerződés teljesítése)
-
Fizetés lebonyolítása: Bankkártyás fizetés feldolgozása a Stripe fizetési rendszerén keresztül. (Jogalap: szerződés teljesítése)
-
Időpontfoglalás: Offline edzések vagy tanácsadás esetén időpont egyeztetése a Reservio online foglalási rendszeren keresztül. (Jogalap: szerződés teljesítése)
-
Számlázási kötelezettség: A jogszabályi (számviteli) kötelezettségek teljesítése érdekében az adatokat továbbítjuk a könyvelés/hatósági dokumentáció céljaira. (Jogalap: jogi kötelezettség)
-
Honlap biztonsága és fejlesztése (jogos érdek): A weboldal biztonságos működtetése, támadások és csalások megelőzése érdekében az IP-címek naplózása. A honlap forgalmi és felhasználói szokásainak elemzése a Google Analytics eszközével (anonimizált módon) a weboldal fejlesztése érdekében. (Jogalap: jogos érdek)
-
Hozzájárulás: Ha a Vásárló kifejezetten hozzájárult (pl. hírlevélre történő feliratkozás esetén), akkor adatait marketingcélú értesítések küldésére is felhasználhatjuk. (Jogalap: hozzájárulás)
4. Adattovábbítás és adatfeldolgozók
Az adatkezelő az adatkezelés során a következő külső szolgáltatókat veszi igénybe adatfeldolgozóként:
-
Tárhelyszolgáltató: A weboldal és az adatok tárolására felhőalapú szerver-szolgáltatót veszünk igénybe (EU-n belüli adatközponttal).
-
Stripe (bankkártyás fizetés): A bankkártyás fizetések lebonyolítása. A Szolgáltató nem fér hozzá a kártyaadatokhoz, csupán a tranzakció sikerességét igazoló adatokat kapja meg.
-
Billingo (elektronikus számlázás): A vásárlásokról automatikus számlák kiállítása és tárolása. A kiállított számlák adatai a Billingo rendszerében kerülnek tárolásra.
-
Reservio (időpontfoglalás): Az offline edzésekhez és tanácsadásokhoz időpontfoglaló rendszer használata. A foglalásokhoz szükséges adatokat a Reservio is kezeli.
-
Google LLC (webanalitika): A Google Analytics statisztikai eszköz használata anonimizált forgalmi adatok elemzéséhez. A Google sütiket (cookie-kat) helyez el az Ön eszközén, amelyek segítségével a weboldallátogatás adatai kerülnek elemzésre (pl. oldalletöltések száma, eszköz típusa).
Az adattovábbításra kizárólag a fentiekben megnevezett célok elérése érdekében kerül sor. Amennyiben valamely adatfeldolgozó a GDPR hatálya alá nem tartozó harmadik országba továbbít adatot, a Szolgáltató megfelelő védelmi intézkedéseket alkalmaz (EU-modellmegbízások, adatátviteli megállapodások stb.).
5. Adatmegőrzés
-
A számlázási adatok a számviteli és adózási szabályoknak megfelelően legalább 8 évig megőrzésre kerülnek.
-
A vásárlással és szerződés teljesítésével kapcsolatos adatokat (megrendelés, fizetés, számla) általában 5 évig tároljuk, ameddig azt jogi, pénzügyi vagy könyvelési kötelezettség indokolja.
-
A hozzájáruláson alapuló adatok (pl. hírlevélre vonatkozó hozzájárulás) a hozzájárulás visszavonásáig kerülnek megőrzésre.
-
A weboldal sütik és analitikai adatainak tárolási ideje a sütik típusától függ. A Google Analytics sütik esetén ez legfeljebb 2 év lehet.
-
A fenti időtartamok lejárta után az adatokat töröljük vagy anonimizáljuk, kivéve, ha valamely megőrzési kötelezettség ennél hosszabb ideig előírja azokat.
6. Az érintett jogai és jogorvoslati lehetőségek
Az érintett a GDPR (általános adatvédelmi rendelet) alapján az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:
-
Hozzáférés joga: Kérheti személyes adatai másolatát és tájékoztatást az adatkezelés részleteiről.
-
Helyesbítés joga: Kérheti az adatai helyesbítését, kiegészítését, ha azok pontatlanok vagy hiányosak.
-
Törlés joga (elfeledtetés joga): Kérheti személyes adatainak törlését, ha azok tovább már nem szükségesek az eredeti célhoz, vagy ha tiltakozott az adatkezelés ellen, és más jogalap már nem áll fenn.
-
Adatkezelés korlátozásának joga: Kérheti az adatkezelés korlátozását bizonyos esetekben (pl. adatai pontosságának vitatása esetén, amíg az elbírálás nem történik meg).
-
Tiltakozás joga: Tiltakozhat személyes adatai kezelése ellen, különösen, ha az adatkezelés jogos érdek alapján történik (pl. honlap analitika). A tiltakozás esetén az adatkezelést a jogvita idejére fel kell függeszteni, kivéve, ha jogi kötelezettség folytán szükséges.
-
Hozzájárulás visszavonása: Ha bizonyos adatkezelést kifejezett hozzájárulása alapján végeztünk (pl. marketingcélú hírlevélküldés), ezt a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
-
Adathordozhatóság: Kérheti az általa megadott személyes adatok (pl. regisztrációkor vagy rendeléskor megadott adatok) géppel olvasható formában történő átadását.
-
Panasz lehetősége: Jogai megsértése esetén panasszal fordulhat a Szolgáltatóhoz az itt megadott elérhetőségeken. Emellett jogorvoslatért fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy pert indíthat a bíróság előtt.
7. Cookie-k és webanalitika
-
A weboldal sütiket (cookie-kat) használ a működés és a felhasználói élmény javítása érdekében, valamint a honlap forgalmának elemzésére. A sütik olyan kisméretű adatfájlok, amelyeket a böngésző tárol el az Ön eszközén. A sütik önmagukban nem tartalmaznak érzékeny személyes adatokat.
-
Elsődleges (működési) sütik: Ezek a sütik a weboldal alapvető működését segítik (pl. munkamenet-azonosítók), ezek elfogadása a weboldal használatához szükséges.
-
Analitikai sütik: A Google Analytics eszköz segítségével anonim módon gyűjtjük a látogatók viselkedésére vonatkozó adatokat (pl. oldalletöltések száma, használt eszköz, böngésző típusa). Ezek a sütik a weboldalfejlesztés és a szolgáltatásunk minőségének javítása érdekében használt statisztikák elkészítését szolgálják. A Google Analytics sütik elfogadása önkéntes, és a böngészőjében bármikor letilthatja vagy törölheti őket.
-
A legtöbb böngészőben a sütik használata az Adatvédelmi beállítások menüpont alatt szabályozható. Ön bármikor megváltoztathatja a sütik beállításait, vagy törölheti az összes sütit. Ne feledje azonban, hogy bizonyos sütik letiltása hatással lehet a weboldal funkcionalitására.
8. Jogorvoslat, panasz
-
Az adatkezeléssel kapcsolatos kérdésekben, panasz esetén a felhasználó elsődlegesen a Szolgáltatóhoz fordulhat az itt megadott elérhetőségeken.
-
Amennyiben az érintett úgy látja, hogy adatainak védelme nem megfelelően történt, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) a hatályos adatvédelmi jogszabályok szerint.