Időpontfoglalás

Adatkezelési tájékoztató

A jelen adatkezelési tájékoztató célja, hogy a starch.hu weboldal látogatói, valamint a tanácsadási és tervezési szolgáltatásokat igénybe vevő ügyfelek (a továbbiakban: Érintett) átlátható és közérthető tájékoztatást kapjanak személyes adataik kezeléséről.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) szerint történik.

1. Az adatkezelő

  • Név: Sütő Ferenc egyéni vállalkozó (ST.ARCH)
  • Székhely és levelezési cím: [irányítószám, település, utca, házszám]
  • Adószám: [adószám]
  • E-mail cím: consult@starch.hu
  • Telefonszám: +36 30 347 7543
  • Weboldal: starch.hu

Adatvédelmi tisztviselő kijelölésére a vállalkozás mérete és tevékenysége miatt nem vagyok köteles; adatvédelmi kérdésben közvetlenül a fenti elérhetőségeken kereshetsz.

2. Milyen adatokat, mire és meddig kezelek?

Kizárólag olyan személyes adatokat kezelek, amelyek a szolgáltatásaim nyújtásához és a jogszabályi kötelezettségeim teljesítéséhez szükségesek.

2.1. Kapcsolati űrlap és e-mail

  • Adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
  • Cél: a megkeresés megválaszolása, kapcsolattartás.
  • Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont).
  • Időtartam: a megkeresés lezárásától számított 1 évig, vagy a hozzájárulás visszavonásáig. Ha szerződés jön létre, az adatok a 2.3. pont szerint kezelem tovább.
  • Az űrlap üzenetei e-mailben érkeznek hozzám; a weboldal adatbázisában nem tárolom őket.

2.2. Online időpontfoglalás

  • Adatok: név, e-mail cím, telefonszám, a választott szolgáltatás és időpont, a vizsgálandó ingatlan címe, ingyenes előhívásnál a kérdésed rövid leírása, valamint az ÁSZF elfogadásának, a teljesítés azonnali megkezdésére irányuló kérésnek és a jelen tájékoztató tudomásulvételének ténye és időpontja.
  • Cél: az időpont rögzítése, a visszaigazoló és emlékeztető e-mailek küldése, a konzultáció előkészítése és megtartása, az elfogadott feltételek igazolása.
  • Jogalap: szerződés teljesítése, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont).
  • Időtartam: a szerződés teljesítésétől számított 5 évig (a polgári jogi elévülési idő végéig).
  • A foglalás a Cal.com rendszerén keresztül történik (lásd a 3. pontot). A foglalóablak csak akkor töltődik be, ha a foglalás gombra kattintasz.

2.3. A szolgáltatás teljesítése és számlázás

  • Adatok: név, számlázási cím, adószám (cég esetén), e-mail cím, telefonszám, a szolgáltatás tárgyát képező ingatlan adatai, az általad átadott dokumentumok (pl. tervek, fényképek, korábbi iratok), a konzultáció jegyzetei és az elkészült írásos anyagok.
  • Cél: a megrendelt szolgáltatás teljesítése, kapcsolattartás, a számviteli és adózási kötelezettségek teljesítése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlák esetében jogi kötelezettség (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése).
  • Időtartam: a számlákat és a számviteli bizonylatokat 8 évig kell megőriznem; a szerződéses dokumentációt a szerződés teljesítésétől számított 5 évig őrzöm meg.

2.4. Nyilvános nyilvántartásokból lekért adatok (tulajdoni lap, térképmásolat)

  • A telek vizsgálatához lekérem a hiteles tulajdoni lapot és a térképmásolatot. Ezek a tulajdonosok és más jogosultak (pl. szolgalmi jogosult, jelzálogjogosult) személyes adatait is tartalmazhatják, akkor is, ha nem ők a megrendelőim.
  • Cél: a megrendelt telekvizsgálat elvégzése.
  • Jogalap: a megrendelő és az én jogos érdekem a telek építési szempontú vizsgálatához (GDPR 6. cikk (1) f) pont). Az okiratokat kizárólag a vizsgálathoz használom, és a megrendelőn kívül senkinek nem adom tovább.
  • Időtartam: a szerződéses dokumentációval együtt, a teljesítéstől számított 5 évig.
  • Ha olyan személy vagy, akinek az adatai így hozzám kerültek, a 6. pont szerinti jogaidat ugyanúgy gyakorolhatod.

2.5. Online fizetés

  • A fizetős konzultációk díját a foglaláskor bankkártyával fizeted meg a Stripe fizetési felületén. A bankkártyaadatokat kizárólag a Stripe kezeli; azokhoz nem férek hozzá, és nem tárolom őket.
  • Hozzám a fizetés ténye, összege, időpontja, valamint a fizető neve és e-mail címe jut el, amelyeket a 2.3. pont szerint kezelek.
  • A Stripe a csalások megelőzése és a pénzforgalmi jogszabályok teljesítése érdekében önálló adatkezelőként is kezel adatokat, a saját adatvédelmi tájékoztatója szerint.

2.6. Konzultáció és telefonhívás

  • A fizetős konzultációk a Google Meet felületén, az ingyenes előhívások telefonon zajlanak. A hívásokról hang- vagy képfelvétel nem készül, csak mindkét fél kifejezett hozzájárulásával.
  • A Google a videóhívás lebonyolításához szükséges technikai adatokat (pl. IP-cím, eszközadatok) a saját tájékoztatója szerint kezeli.

2.7. Panaszkezelés

  • Adatok: név, elérhetőség, a panasz tartalma, a válasz.
  • Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
  • Időtartam: 3 év.

2.8. A weboldal látogatása, sütik

  • Saját működés: a weboldal csak a működéséhez szükséges adatokat tárolja a böngésződben (helyi tárhely), személyes adat nélkül: hogy elfogadtad-e a süti-tájékoztatót, és hogy a nyitó animációt már láttad-e. Statisztikai, marketing- vagy hirdetési sütit a weboldal nem használ, és nem végez profilalkotást.
  • Saját tárhelyről betöltött tartalom: a betűtípusok, a képek és a videók a weboldal saját tárhelyéről töltődnek be, így ezekhez nem kapcsolódik harmadik fél (pl. Google Fonts).
  • Szerver naplófájlok: a tárhelyszolgáltató a biztonságos működés érdekében rögzíti a látogatók IP-címét, a látogatás időpontját és a böngésző típusát. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Időtartam: a tárhelyszolgáltató beállításai szerint, legfeljebb [napok száma] nap.
  • Harmadik fél elemei: a Cal.com foglalóablaka és a Stripe fizetési felülete csak akkor töltődik be, ha a foglalás gombra kattintasz. A működésükhöz szükséges sütiket ezek a szolgáltatók helyezhetik el.
  • A sütiket és a helyi tárhelyet a böngésződ beállításaiban bármikor törölheted vagy letilthatod.

2.9. Közösségi média

  • Ha a Facebook-, Instagram-, TikTok- vagy YouTube-oldalamon kapcsolatba lépsz velem (pl. üzenetet küldesz), az adataidat az adott platform szabályai szerint kezelem, kizárólag a megkeresés megválaszolásához. A platform üzemeltetője (pl. Meta Platforms Ireland Ltd.) önálló, illetve az oldalstatisztikák tekintetében közös adatkezelőként jár el.
  • A weboldalon nincs beágyazott közösségimédia-tartalom vagy követőkód.

3. Adatfeldolgozók és címzettek

A személyes adatokat nem értékesítem, és kizárólag azoknak a partnereknek adom át, akik a szolgáltatásaim működéséhez elengedhetetlenek. Az adatfeldolgozók titoktartási kötelezettség mellett, az utasításaim szerint járnak el.

  • Tárhelyszolgáltató: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Ciprus (gdpr@hostinger.com). Cél: a weboldal üzemeltetése.
  • E-mail szolgáltatás: [a consult@starch.hu postafiók szolgáltatója, pl. Hostinger International Ltd.]. Cél: levelezés.
  • Időpontfoglaló rendszer: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Amerikai Egyesült Államok. Cél: a foglalási naptár kezelése, visszaigazoló és emlékeztető e-mailek küldése.
  • Naptár és videóhívás: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Cél: a foglalások naptárba rögzítése, a Google Meet videóhívás.
  • Online fizetés: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország. Cél: a bankkártyás fizetés lebonyolítása.
  • Számlázó program: [szolgáltató neve és címe, pl. KBOSS.hu Kft. (Számlázz.hu)]. Cél: a jogszabályoknak megfelelő számlakiállítás.
  • Könyvelő: [könyvelő vagy könyvelőiroda neve és címe]. Cél: adózási és számviteli kötelezettségek teljesítése.
  • Szakági tervező partnerek: egyedi tervezés esetén, a külön tervezési szerződés alapján, kizárólag a tervezéshez szükséges adatokat adom át nekik.
  • Hatóságok: jogszabályi kötelezettség alapján (pl. adóhatóság, bíróság) adatot csak a jogszabályban meghatározott esetben és mértékben továbbítok.

4. Adattovábbítás az Európai Unión kívülre

A Cal.com, Inc. az Amerikai Egyesült Államokban működik, ezért az időpontfoglaláshoz megadott adatok harmadik országba kerülhetnek. Az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve – ha a címzett rendelkezik vele – az EU–USA adatvédelmi keret (Data Privacy Framework) alapján történik (GDPR 45–46. cikk). A Google és a Stripe uniós (írországi) vállalata is továbbíthat adatokat az amerikai anyavállalatához, ugyanilyen garanciák mellett.

5. Adatbiztonság és adatvédelmi incidens

A GDPR előírásaival összhangban megfelelő technikai és szervezési intézkedésekkel gondoskodom az adatok biztonságáról. A weboldal titkosított (HTTPS) kapcsolaton érhető el. Az adatokat jelszóval és – ahol elérhető – kétlépcsős azonosítással védett fiókokban, vírusvédelemmel ellátott eszközökön tárolom, és csak én férek hozzájuk. Ha adatvédelmi incidens történik, azt a GDPR 33–34. cikke szerint nyilvántartom, szükség esetén 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is értesítelek. Automatizált döntéshozatal és profilalkotás nem történik.

A szolgáltatásaim nagykorú ügyfeleknek szólnak; 16 év alatti személy adatait tudatosan nem kezelem.

6. A jogaid

A GDPR 15–22. cikke alapján:

  • Hozzáférés: kérheted, hogy tájékoztassalak arról, kezelem-e a személyes adataidat, és ha igen, melyeket, és másolatot kérhetsz róluk.
  • Helyesbítés: kérheted a pontatlan vagy hiányos adataid javítását, kiegészítését.
  • Törlés („elfeledtetés”): kérheted az adataid törlését, ha az adatkezelés célja megszűnt, vagy visszavontad a hozzájárulásodat (ez nem vonatkozik a jogszabály alapján kötelezően megőrzendő adatokra, pl. a számlákra).
  • Korlátozás: kérheted az adatkezelés korlátozását, például ha vitatod az adatok pontosságát.
  • Adathordozhatóság: jogosult vagy a rólad tárolt, általad megadott adatokat tagolt, géppel olvasható formátumban megkapni.
  • Tiltakozás: tiltakozhatsz az adataid jogos érdeken alapuló kezelése ellen (pl. a 2.4. pont szerinti adatkezelés).
  • A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a consult@starch.hu címre küldheted. A kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül, díjmentesen teljesítem és megválaszolom. Ha kétségem merül fel a kérelmező személyazonosságát illetően, további adatot kérhetek a személyazonosság megerősítéséhez.

7. Jogorvoslat

Ha úgy ítéled meg, hogy a személyes adataid kezelése során megsértettem a GDPR vagy az Info tv. rendelkezéseit, kérlek, elsőként írj a consult@starch.hu címre, hogy a problémát gyorsan, békés úton rendezhessük.

Ha az egyeztetés nem vezet eredményre, panasszal fordulhatsz a felügyeleti hatósághoz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: www.naih.hu

Jogod van bírósághoz is fordulni. A pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

8. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy a szolgáltatásaim változása esetén frissítem; a mindenkori hatályos változat a weboldalon érhető el.

Hatályos: [az új weboldal élesítésének napja]