PillanatPont Foglalj most

Adatvédelem

Adatkezelési tájékoztató

Tájékoztatás arról, hogyan kezeljük a weboldal látogatóinak, érdeklődőinek, vendégeinek és hírlevél-feliratkozóinak személyes adatait.

1. Adatkezelő

Adatkezelő: Kovács Nikolett
Székhely: 2800 Tatabánya, Ifjúság utca 17., 2. emelet 3. ajtó
E-mail: pillanatponttatabanya@gmail.com
Telefon: +36 20 259 5424
Ügyfélszolgálat: hétfőtől vasárnapig 9:00–17:00
Levelezési cím: 2800 Tatabánya, Sárberki lakótelep 305., földszint 2.
További vállalkozási adatok: Impresszum

2. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékre korlátozva kezeljük. Megfelelő technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisülés kockázatának csökkentésére.

3. Egyes adatkezelések

FolyamatAdatok és célJogalapMegőrzés
Időpontfoglalás és szerződés Név, e-mail, telefon, csomag, időpont, számlázási adatok, foglalási azonosító és állapot. Cél: ajánlatkérés, foglalás létrehozása, kapcsolattartás és a szolgáltatás teljesítése. GDPR 6. cikk (1) b) pont: szerződés teljesítése és szerződéskötést megelőző lépések. A szerződés megszűnésétől számított 5 év; a számviteli bizonylatok és azok alapjául szolgáló adatok a jogszabály szerinti, jellemzően 8 éves időtartamig.
Online fizetés Foglalási azonosító, összeg (forintban), fizetési szolgáltatói azonosító és fizetési állapot. A bankkártyaadatokat a PillanatPont nem kapja meg és nem tárolja; a fizetést a Barion Payment Zrt. kezeli. GDPR 6. cikk (1) b) és c) pont: szerződés teljesítése és jogi kötelezettség. A szerződéses és számviteli megőrzési idő végéig.
Számlázás és könyvelés Név, cím, adószám, számlaadatok. Cél: számla kiállítása, könyvelés, adózási kötelezettségek. GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése. A számviteli és adójogi megőrzési idő végéig, jellemzően 8 évig.
Kapcsolatfelvétel és panasz Név, e-mail, téma, üzenet, technikai visszaélés-megelőzési hash. Cél: válaszadás és panaszkezelés. GDPR 6. cikk (1) b) pont, illetve 6. cikk (1) c) és f) pont: szerződés előkészítése, jogi kötelezettség, jogos érdek. Általános érdeklődés esetén legfeljebb 1 év; fogyasztói panasz és az arra adott válasz esetén a fogyasztóvédelmi szabályok szerinti 3 év.
Hírlevél, double opt-in E-mail, opcionális név, feliratkozás forrása, megerősítési és leiratkozási állapot, hozzájárulást igazoló technikai hash. GDPR 6. cikk (1) a) pont: önkéntes hozzájárulás. A hozzájárulás visszavonásáig. A meg nem erősített jelentkezés megerősítő linkje 7 napig használható. A leiratkozás ténye a további küldés megakadályozásához és jogi igényekhez szükséges ideig megőrizhető.
Weboldal működése és látogatottság Oldal útvonala, időpont, hivatkozó domain, felhasználói ügynök, napi változó kulccsal képzett IP-hash és munkamenet-hash. Cél: biztonság, működés, összesített látogatottsági statisztika. GDPR 6. cikk (1) f) pont: a szolgáltatás biztonságához és fejlesztéséhez fűződő jogos érdek. Legfeljebb 13 hónap. Nyers IP-címet az alkalmazás látogatottsági táblája nem tárol.
Adminisztráció és biztonsági napló Adminfiók, bejelentkezési kísérletek hash-e, műveleti napló, időpont, IP-cím és user-agent. GDPR 6. cikk (1) f) pont: jogosulatlan hozzáférés megelőzése és elszámoltathatóság. Bejelentkezési kísérletek legfeljebb 90 napig, admin műveleti naplók legfeljebb 3 évig.
Kamerás megfigyelés a stúdióban A stúdió területén működő vagyonvédelmi kamera felvételei és az azokon felismerhető személyek képmása. Cél: a vagyon védelme, valamint egy esetleges biztonsági vagy káresemény kivizsgálása. A felvételekhez kizárólag az adatkezelő fér hozzá. GDPR 6. cikk (1) f) pont: az adatkezelő vagyonvédelmi és biztonsági jogos érdeke. Legfeljebb 72 óráig. Ezt követően a felvételek automatikusan törlődnek, kivéve, ha egy konkrét káresemény vagy jogi eljárás miatt indokolt a szükséges felvétel további megőrzése.
Elkészült képfájlok átadása Az elkészült fotók, a foglalási azonosító, az átadási hivatkozás és a foglaláshoz megadott e-mail-cím. Cél: a fotók rögzítése, a foglaláshoz rendelése és privát letöltési linken történő átadása. A fényképezőgép memóriakártyája megőrzi a képek példányát; feltöltés közben a kamerához csatlakozó számítógép átmenetileg tárolja a fájlokat, és sikeres feltöltés után törli azokat. Sikertelen feltöltés esetén a helyi példány az újrapróbálásig megmaradhat. A szerveren és a memóriakártyán tárolt példányokat az üzemeltető manuálisan törli. A szerverre feltöltött fájlokat privát tárhelyen kezeljük, közvetlen, nyilvános fájlhivatkozás nélkül. GDPR 6. cikk (1) b) pont: a szerződés teljesítése. A szerverre feltöltött és a memóriakártyán lévő fotókat az üzemeltető manuálisan törli; nincs automatikus törlési határidő beállítva. A privát letöltési hivatkozás a foglalt idősáv végétől számított 30 napig érvényes, utána lejár.

4. Kiskorúak és képmások

Kiskorú résztvevő esetén a foglaló személy kijelenti, hogy jogosult a kiskorú részvételéről és a képek elkészítéséről dönteni. A foglalás során a vendégekről készült képeket nem használjuk fel reklám-, portfólió- vagy közösségimédia-célra, és nem tesszük közzé. Bemutató- és referenciafotók külön, saját fotózásokon készülnek; ezek megosztására csak az érintettek előzetes, önkéntes hozzájárulásával kerül sor. Kiskorúak képeit marketingcélra nem használjuk. A fotókon arcfelismerést vagy más biometrikus azonosítást nem végzünk.

5. Adatfeldolgozók és adattovábbítás

Jogszabályi kötelezettség vagy hatósági megkeresés alapján adatot továbbíthatunk bíróság, nyomozó hatóság, adóhatóság vagy más jogosult szerv részére. Az Európai Gazdasági Térségen kívüli adattovábbítás esetén kizárólag megfelelő garancia mellett járunk el.

6. Külső webes erőforrások

A weboldal jelenleg Google Fonts betűkészleteket és UNPKG CDN-ről betöltött Vue könyvtárat használ. Az erőforrások lekérésekor a szolgáltatók technikai adatokat, így IP-címet és böngészőadatokat kaphatnak. A harmadik országbeli adattovábbítás és szolgáltatói feltételek kockázatának csökkentésére produkció előtt javasolt ezeket az erőforrásokat saját tárhelyről kiszolgálni.

7. Érintetti jogok

Az érintett a rá vonatkozó feltételek fennállása esetén kérheti:

A kérelmet a pillanatponttatabanya@gmail.com címre lehet elküldeni. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk.

8. Jogorvoslat

Ha úgy gondolod, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu. Bírósági jogorvoslatot is igénybe vehetsz.

9. Jogi háttér