1. A kettős szerep — így olvasd
A partnerprogramban kétféle személyes adat fordul elő, és a felek szerepe a kettőnél eltérő. Ezt fontos külön kezelni:
Vagyis: „a vendégkör a tiéd marad" nem csak ígéret — a 6. pontban rögzített adatfeldolgozói feltételek ezt jogilag is kimondják. Jelen tájékoztató elsősorban az A réteget (a Partner mint érintett) írja le, a 6. pont pedig a B réteg (vendégadat) feldolgozói szabályait.
2. A platform, mint Adatkezelő
A Partner saját (A rétegű) személyes adatai tekintetében az Adatkezelő:
- Név
- Csáky Szilvia egyéni vállalkozó
- Székhely
- 9730 Kőszeg, Várkör 100.
- Adószám
- 57719601-2-38
- Nyilvántartási sz.
- [egyéni vállalkozói nyilvántartási szám]
- [partner adatvédelmi / ügyfélszolgálati e-mail]
- Telefon
- [telefonszám]
- Rendszerüzemeltető
- Baricza György (informatikai és adatbiztonsági kapcsolattartó)
Az Adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke szerint kötelezővé tenné adatvédelmi tisztviselő (DPO) kijelölését. A partneradatokat érintő kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni. A partneri kapcsolat jellemzően jogi személyek, illetve egyéni vállalkozók felé irányul; személyes adat körében a Partner természetes személy kapcsolattartójának, illetve az egyéni vállalkozó Partnernek az adatai érintettek.
3. A partneradatok kezelése (A réteg)
Az Adatkezelő az alábbi célokból, jogalapokon és megőrzési idővel kezeli a Partner (illetve kapcsolattartója) személyes adatait:
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Partner-érdeklődés (lead) | Hely neve, kapcsolattartó neve, e-mail, telefon; forrás / ajánlói (Tourinform) megjelölés | Kapcsolatfelvétel, a partnerprogram és a demó bemutatása, visszahívás | Hozzájárulás, ill. szerződéskötést megelőző lépések — GDPR 6. cikk (1) a) / b) | A hozzájárulás visszavonásáig, de legfeljebb [pl. 2 év] |
| Partner-regisztráció és fiók | Hely neve, típus, kapcsolattartó neve, e-mail, telefon, cím (irsz., település, utca), weboldal, választott aldomain | Partnerfiók létrehozása és kezelése, a szolgáltatás nyújtása | Szerződés teljesítése — GDPR 6. cikk (1) b) | A partneri jogviszony fennállásáig, illetve a fiók törléséig |
| Számlázás (Mini Csomag, havidíj) | Számlázási név, cím, adószám, a szolgáltatás és a fizetés adatai | Jogszabályi számlázási és könyvviteli kötelezettség | Jogi kötelezettség — GDPR 6. cikk (1) c) | A számviteli törvény szerint 8 év |
| Kapcsolattartás, ügyfélszolgálat | Kapcsolattartó neve, e-mail, telefon, a levelezés / hívás tartalma | A partneri jogviszony működtetése, támogatás, onboarding | Szerződés teljesítése / jogos érdek — GDPR 6. cikk (1) b) / f) | A jogviszony végét követő ésszerű ideig [pl. 1 év] |
| Attribúció (forrás, ajánló) | Forrás- és ajánlói azonosító (pl. Tourinform-iroda, kampány), regisztráció ideje | Az ajánlói / kampányteljesítmény mérése, jóváírás | Jogos érdek — GDPR 6. cikk (1) f) | A jogviszony fennállásáig, majd anonimizált statisztikaként |
| Védjegy-licenc | Licenckód, a Partner megjelenített neve, a védjegyhasználat státusza | A „Turisztikai" védjegy jogszerű, visszavonható licencének kezelése | Szerződés teljesítése — GDPR 6. cikk (1) b) | A licenc érvényességének idejéig |
| Partneri hírlevél / tájékoztatás | Kapcsolattartó neve, e-mail | A programot érintő tájékoztatók, ajánlatok, magazin küldése a Partnernek | Hozzájárulás / jogos érdek (meglévő partner) — GDPR 6. cikk (1) a) / f) | A leiratkozásig / a jogviszony végéig |
Az adatszolgáltatás önkéntes, de a regisztrációhoz és a szolgáltatás nyújtásához szükséges adatok megadása nélkül a partnerfiók nem hozható létre. Az Adatkezelő a Partner természetes személy kapcsolattartóját érintő automatizált döntéshozatalt és profilalkotást a jogait érintő módon nem végez.
4. Adatfeldolgozók és közreműködők
A partneradatok (A réteg) kezeléséhez az Adatkezelő az alábbi adatfeldolgozók közreműködését veszi igénybe. Ugyanezek a közreműködők a vendégadatok (B réteg) tekintetében al-adatfeldolgozóként járnak el (lásd a 6. pontot). Az adatfeldolgozók az adatokat kizárólag utasítás szerint kezelik.
| Közreműködő | Tevékenység | Érintett adatok |
|---|---|---|
| Rackhost Kft. 6722 Szeged, Tisza Lajos körút 41. | Webtárhely-szolgáltatás | A weboldal és a partnerfelület működéséhez kapcsolódó valamennyi adat |
| Supabase (Supabase, Inc.) | Adatbázis- és hitelesítési (auth) háttérszolgáltatás | Partner-regisztrációs és fiókadatok, a mini-oldal foglalási adatai |
| HighLevel (GoHighLevel / HighLevel Inc.) | CRM és marketingautomatizáció (partner-workflow) | Partner lead- és kapcsolati adatai, attribúció, marketing-hozzájárulás |
| Listamester (Bit-Huszárok Bt.) | Hírlevél-küldő rendszer | Partneri hírlevélre feliratkozók neve, e-mail-címe |
| Levelezőrendszer szolgáltató [szolgáltató neve, pl. Google Workspace] | Elektronikus levelezés, tranzakciós e-mailek | E-mail-cím, a levelezés tartalma |
| Fizetési / számlázási szolgáltató [pl. fizetési szolgáltató, számlázó program] | Online fizetés és számlakiállítás | Számlázási adatok, a fizetési tranzakció adatai |
5. Adattovábbítás harmadik országba
Egyes közreműködők (különösen a HighLevel/GoHighLevel, illetve a régió beállításától függően a Supabase) az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatot. Az ilyen továbbítás megfelelő garanciák mellett történik, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve – ahol alkalmazandó – az EU–USA adatvédelmi keret (Data Privacy Framework) alapján.
6. Vendégadat — adatfeldolgozói feltételek (DPA)
Ez a pont a B réteget szabályozza: a Partner mini-oldalán és QR-kódjain keresztül érkező vendégadatok kezelését. Ezek a feltételek a GDPR 28. cikke szerinti adatfeldolgozói szerződésnek (DPA) minősülnek a Partner és a platform között, és a partner-regisztráció, illetve a jelen tájékoztató elfogadásával lépnek hatályba.
6.1 A feldolgozás tárgya és időtartama
A feldolgozás tárgya a Partner mini-oldalán és QR-attribúcióján keresztül gyűjtött vendégadat (jellemzően: a foglaló neve, e-mail-címe, telefonszáma, a foglalás / érdeklődés adatai, üzenete). A feldolgozás a partneri jogviszony fennállásáig tart. Az adatfeldolgozói szerepek már a regisztrációtól — az első vendégadat keletkezése előtt — élnek, függetlenül a Mini Csomag 3 hónapos számlázási időszakától.
6.2 A platform (adatfeldolgozó) kötelezettségei
- a vendégadatot kizárólag a Partner dokumentált utasítása szerint és a szolgáltatás nyújtása érdekében kezeli;
- nem használja a vendégadatot önálló céljára, nem adja el és nem adja tovább harmadik félnek a jelen feltételeken kívül;
- titoktartást biztosít, és gondoskodik arról, hogy a hozzáférő személyek titoktartási kötelezettséget vállaljanak;
- megfelelő technikai és szervezési biztonsági intézkedéseket alkalmaz (32. cikk);
- észszerűen segíti a Partnert a vendégjogok teljesítésében és az adatvédelmi kötelezettségek (pl. incidenskezelés) ellátásában;
- adatvédelmi incidens esetén indokolatlan késedelem nélkül értesíti a Partnert;
- a jogviszony végén a Partner választása szerint visszaadja vagy törli a vendégadatot (a jogszabály által előírt megőrzés kivételével).
6.3 Amit a platform a vendégadattal tehet
A platform a vendégadatot kizárólag az alábbi, jól elkülönített célokra használja:
- A szolgáltatás nyújtása — foglaláskezelés, a mini-oldal és a közvetlen foglalás működtetése, QR-attribúció;
- Anonim, aggregált statisztika — valódi anonimizálást követően, amelyből konkrét vendég nem azonosítható (pl. látogatottsági és foglalási trendek);
- Rendszerszintű marketing (pl. kalandIA, magazin) — kizárólag a vendég külön, kifejezett, előzetes és nem előre bepipált hozzájárulásával (opt-in), a foglalástól függetlenül. Ilyen hozzájárulás hiányában a platform a vendéget saját marketingcéljára nem keresi meg.
6.4 Al-adatfeldolgozók
A Partner általános felhatalmazást ad arra, hogy a platform a 4. pontban felsorolt közreműködőket (különösen Rackhost, Supabase, HighLevel, levelező- és fizetési szolgáltató) al-adatfeldolgozóként igénybe vegye. A platform az al-adatfeldolgozókra a jelen feltételekkel lényegében azonos kötelezettségeket hárít át, és az al-adatfeldolgozók tervezett változásáról előzetesen tájékoztatja a Partnert, aki azzal szemben kifogással élhet.
6.5 A vendégek jogai
A vendégeket megilletik a GDPR szerinti jogok (hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás, hozzájárulás visszavonása). Ezek a jogok a Partnerhez (adatkezelőhöz) címzettek; a platform adatfeldolgozóként a technikai teljesítésben nyújt segítséget. A Partner köteles a vendégek felé saját, a mini-oldalon elérhető vendég-adatkezelési tájékoztatót biztosítani, amelyben megjelöli a platformot mint adatfeldolgozót.
7. Sütik (cookie-k) és technológiák
A partnerfelület a működéséhez szükséges technikai adatokat és sütiket használ, így különösen a bejelentkezéshez és a munkamenet fenntartásához szükséges (hitelesítési) tárolást. Ezek nélkülözhetetlenek a szolgáltatás működéséhez, ezért működésükhöz külön hozzájárulás nem szükséges.
A felület külső forrásból tölthet be betűtípusokat (Google Fonts) és egyéb technikai erőforrásokat; ennek során a böngésző adott technikai adatai (pl. IP-cím) a szolgáltatóhoz eljuthatnak. Amennyiben a felület a jövőben statisztikai vagy marketingcélú sütiket alkalmaz, azok használata előzetes, kifejezett hozzájáruláshoz kötött lesz.
8. Adatbiztonság
A platform a személyes adatok — a partneradatok és a feldolgozott vendégadatok — biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. A jelszavak titkosított (hash) formában kerülnek tárolásra, az adatátvitel titkosított (HTTPS) csatornán történik, a háttérrendszer hozzáférése jogosultsághoz kötött. A platform az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.
9. A Partner (mint érintett) jogai
A Partner természetes személy kapcsolattartóját, illetve az egyéni vállalkozó Partnert a saját (A rétegű) személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg, amelyeket a 2. pont szerinti elérhetőségeken gyakorolhat:
- Hozzáférés: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen körben.
- Helyesbítés: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
- Törlés („elfeledtetés"): a jogszabályi feltételek fennállása esetén kérheti adatai törlését.
- Az adatkezelés korlátozása: meghatározott esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló, illetve a közvetlen üzletszerzés célú adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve visszavonhatja (pl. a partneri hírlevélről való leiratkozással).
A platform a kérelmet indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül teljesíti. A vendégek jogai ezzel szemben a Partnerhez (adatkezelőhöz) címzettek — lásd a 6.5 pontot.
10. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy adatai kezelése jogsértő, elsődlegesen a platformhoz (a partneradatok tekintetében), illetve a Partnerhez (a vendégadatok tekintetében) fordulhat. Emellett panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
- Név
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Web
- www.naih.hu
11. A tájékoztató módosítása
A platform fenntartja a jogot, hogy a jelen tájékoztatót — beleértve a 6. pont szerinti adatfeldolgozói feltételeket — egyoldalúan módosítsa, különösen a szolgáltatás bővülése, az al-adatfeldolgozói kör változása vagy jogszabályváltozás esetén. A mindenkori hatályos tájékoztató a partnerfelületen elérhető; a lényeges változásokról a platform a Partnert előzetesen értesíti.
A jelen tájékoztató a Partner ÁSZF elválaszthatatlan része.
Hatálybalépés napja: [dátum]
← Vissza a főoldalra