Adatkezelési tájékoztató - smartbubo.com
Bevezető
A Smartbubo Kft. (székhely: 2096 Üröm, Rákóczi köz 17. Cg.: 13-09-122005), mint adatkezelő (a továbbiakban: „Adatkezelő”), magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát.Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban foglaltaknak.
Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelme iránt, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő kizárólag a Felhasználó jelen Adatkezelési Tájékoztatóban meghatározott személyes adatait kezeli a célhoz kötöttség elvének megfelelően, kizárólag oly módon, annyi ideig és arra a célra, amelyet jelen Adatkezelési tájékoztatóban meghatározott.
Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
I. Az adatkezelő adatai:
- Név: Smartbubo Kft.
- Székhely: 2096 Üröm, Rákóczi köz 17.
- Postai cím: 2096 Üröm, Rákóczi köz 17.
- Cégjegyzékszám: 13-09-122005
- A nyilvántartó bíróság megnevezése: Bp. Környéki Törvényszék
- Adószám: 14416501-2-13
- E-mail: szia@smartbubo.com
II. Adatvédelemért felelős munkatárs, kapcsolattartó:
- Név: Takács Zsuzsanna
- Telefonszám: +36 30 8542067
- E-mail cím: szia@smartbubo.com
III. Kezelt adatok köre
Az Adatkezelő a smartbubo.com címen online piacteret (továbbiakban: “Weboldal”) üzemeltet, melyen keresztül ügyfelei (továbbiakban: „Felhasználó”) oktatás, sport, esemény, szolgáltatás vagy helyszín kategóriába illő szolgáltatást szolgáltathatnak vagy foglalhatnak felület segítségével.3.1. Kapcsolatfelvételi űrlap
Amennyiben fel szeretné venni velünk a kapcsolatot, ezt a honlapunkon https://hu.smartbubo.com/kapcsolat címen található Üzenetküldés űrlap segítségével tudja megtenni. Az űrlapon megadott személyes adatok kezelésére kizárólag a megkeresésére történő válaszadás céljából kerül sor abban az esetben, ha Ön hozzájárulását adta az adatkezeléshez. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, valamint az Info tv. 5. § (1) bekezdés a) pontja biztosítja.3.2. Regisztráció során megadandó adatok köre
- E-mail cím
- Jelszó
3.3. Online rendeléshez kapcsolódó adatok
- Név
- Születési dátum
- E-mail cím
- Lakcím vagy online elérhetőség
- Telefonszám
- Bankszámlaszám vagy Barion tárca
Amennyiben Ön szerződést köt velünk bankkártyás fizetést választ, az Ön banki adatait továbbítjuk egy külön banki fizetési felületre a fizetése feldolgozása céljából. Ezen adatkezelés az Önnel létrejött szerződés teljesítéséhez szükséges, és jogalapját a GDPR 6. cikk (1) bekezdés b) pontja biztosítja. Az Ön személyes adatait kizárólag a fizetés feldolgozásáig tárolja a bank, kivéve, ha jogszabály az Ön adatainak további tárolását írja elő a bank számára a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt.
Amennyiben Ön szerződést köt velünk és Barion fizetést választ, az Ön adatait továbbítjuk a Barion Payment Zrt. részére a fizetése feldolgozása céljából. Ezen adatkezelés az Önnel létrejött szerződés teljesítéséhez szükséges, és jogalapját a GDPR 6. cikk (1) bekezdés b) pontja biztosítja. Az Ön személyes adatait kizárólag a fizetés feldolgozásáig tárolja a Barion Payment Zrt., kivéve, ha jogszabály az Ön adatainak további tárolását írja elő a Barion Payment Zrt. számára a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt.
3.6. Sütik és nyomon követés
Annak érdekében, hogy vonzóbbá tegyünk honlapunkat az Ön számára és lehetővé tegyünk bizonyos funkciók használatát, úgynevezett „sütiket” használunk különböző oldalakon. Ezek kis szövegfájlok, melyeket az ön termináleszközén tárolunk. Egyes általunk használt sütik törlődnek a böngészés befejeztével, vagyis a böngésző bezárásával (ún. ideiglenes sütik). Más sütik az ön eszközén maradnak és lehetővé teszik számunkra vagy partnercégeink számára, hogy felismerjék az Ön böngészőjét a következő látogatás alkalmával (ún. állandó sütik). Böngészőjét beállíthatja úgy, hogy tájékoztatást kapjon a sütik elhelyezéséről és eldönthesse, hogy elfogadja-e a sütiket vagy bizonyos esetekben vagy általában elutasítsa a sütiket. További információkat internetböngészője súgójában találhat. Amennyiben nem fogadja el a sütiket, Weboldalunk használhatósága korlátozott lehet. A következőkben bemutatjuk az egyes sütiket.Megkülönböztetünk szükséges és promóciós sütiket.
A szükséges sütik a weboldalunk megfelelő működéséhez szükségesek. Az ilyen sütik elutasítása esetén megváltozik a felhasználói élmény weboldalunk böngészésekor, hiszen kizárólag a statikus oldalakat fogja tudni elérni, mint pl.: adatvédelem, kapcsolat oldal stb.
A targetálási (promóciós) sütiket esetlegesen promóciós tevékenységet folytató partnereink helyezhetik el a Weboldalunkon és azt a célt szolgálják, hogy az adott partner információt gyűjtsön az Ön érdeklődéséről és releváns hirdetéseket jeleníthessen meg Önnek más weboldalakon.
Külső szerverek segítik a honlap látogatottsági és egyéb web analitikai adatainak független mérését és auditálását (Google Analytics). A Google Analytics szintén sütiket használ. A sütik által az Ön weboldalhasználatával kapcsolatban létrehozott információk általában egy USA-beli Google-szerverre kerülnek, és ott tárolják őket. A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani. Elérhetőségük: www.google.com/analytics/. A böngészője megfelelő beállításainak kiválasztásával Ön elutasíthatja a sütik használatát. Ön megtilthatja azt is, hogy a Google gyűjtse és feldolgozza a sütik által létrehozott és az Ön weboldalhasználatára vonatkozó adatokat (beleértve az Ön IP-címét). Ehhez töltse le és telepítse a következő linken található beépülő böngészőmodult: https://tools.google.com/dlpage/gaoptout?hl=en A Weboldal a Google Adwords remarketing követő kódjait használja. Ennek alapja, hogy az oldalra látogatókat később a Google Display hálózatába tartozó weboldalakon remarketing hirdetésekkel kereshessük fel. A remarketing kód cookie-kat használ, a látogatók megcímkézéséhez. Amennyiben nem kíván részt venni a nyomon követési folyamatban, elutasíthatja, hogy a rendszer az ehhez szükséges sütit elhelyezze - például beállíthatja a böngészőjét, hogy az ne engedélyezze sütik automatikus elhelyezését. A konverziós sütik elhelyezését úgy is megakadályozhatja, hogy a böngészőjében beállítja a „googleadservices.com” domain-ről származó sütik blokkolását. Ezt követően a számukra nem fognak megjelenni személyre szabott ajánlatok az Adatkezelőtől. Bármely „sütit” tehát a Felhasználó bármikor képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.
A külső szolgáltatók a felhasználói szokások mérésével, valamint a hirdetések kiszolgálásával kapcsolatosan, információgyűjtés céljából ún. web jelzőket (web beacons) is használnak. A web jelzők funkciója hasonló, mint a sütiké, de ezek letiltására nincs lehetőség a böngészőkben.
A „süti-tájékoztatónk” elfogadásával Ön hozzájárul az adatok sütiken keresztül történő kezeléséhez. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, valamint az Info tv. 5. § (1) bekezdés a) pontja biztosítja.
IV. Adatkezelés időtartama, jogalapja
Az Adatkezelő adatkezelési tevékenységei a III. pontban részletesen rögzítetteket összegezve önkéntes és kifejezett hozzájáruláson alapulnak, illetve szerződés teljesítése a másik fő jogalap.Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják, az adatkezelési tevékenységet az Adatkezelő a hozzájárulás visszavonásáig végzi.
Amennyiben egy Felhasználó a regisztrációját nem fejezi be, úgy adatait az Adatkezelő legfeljebb tíz (10) napig kezeli. A szerződés megkötése és teljesítése érdekében végzett adatkezelések esetében az adatokat főszabály szerint (kivéve jogszabály eltérő előírása szerint vagy érdekmérlegelési teszt alapján jogos érdek érvényesítéséig) a szerződés teljesüléséig kezeljük. Amennyiben érdekmérlegelési teszt eredményeként az adatok további tárolása, kezelése válik szükségessé, mint a fentiekben rögzítettek, úgy erről külön értesítjük Felhasználóinkat.
Felhívjuk az Adatkezelő részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
V. Adattovábbítás, adatfeldolgozók köre
A Felhasználók személyes adatait az Adatkezelő jelentkezés, időpont foglalás esetén a feleknek (Szolgáltató adatait az Igénybe vevőknek, Igénybe vevők adatait a Szolgáltatónak) mint adatfeldolgozók részére továbbítja.Az Adatkezelőt bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkereshetik tájékoztatás adása, adatok közlése, átadása végett. E szervek megkeresése alapján, a megkereső által a pontos cél, jogalap és az adatok körének megjelölése mellett az Adatkezelő rendelkezésére bocsátja a megkeresés céljának megvalósításához elengedhetetlenül szükséges személyes adatokat és erről az érintett Felhasználóit haladéktalanul értesíti.
VI. (Felhasználói) Érintetti jogok
A Felhasználó, mint érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával a II. pontban rögzített adatvédelemért felelős munkatárs elérhetőségein.6.1 Tájékoztatáshoz való jog
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.Az érintett kérelmére az Adatkezelő tehát tájékoztatást ad különösen az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.
6.2 Az érintett hozzáféréshez való joga
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- a személyes adatok tárolásának tervezett időtartama;
- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- az adatforrásokra vonatkozó információ;
- az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
6.3 Helyesbítés joga
Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.6.4 Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
6.5 Az adatkezelés korlátozásához (Info. tv.: zároláshoz) való jog
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Ha az adatkezelő az érintett helyesbítés, korlátozás (zárolás) vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, korlátozás (zárolás) vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
6.6 Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.6.7 Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.8 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.6.9 Visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.6.10 Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.6.11 Adatvédelmi hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
- Levelezési cím: 1530 Budapest, Pf.: 5.
- Telefon: 0613911400
- Fax: 0613911410
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: http://www.naih.hu
VII. Egyéb rendelkezések
Az adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (Infotv.);
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.).
Jelen adatkezelési tájékoztató 2018. szeptember 18. napjától lép hatályba.