Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Bcreative podcast stúdió milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig, és hogy Neked milyen jogaid vannak ezzel kapcsolatban.
1Az adatkezelő
Az adatkezelő az a cég, amelyik eldönti, mit kezd az adataiddal, és amelyiktől számon kérheted őket.
- Név: S-Patrik Bau Kft.
- Székhely: 2120 Dunakeszi, Karolina utca 6.
- Cégjegyzékszám: 13-09-220814
- Adószám: 24304559-2-13
- E-mail: contact@bcreativepodcast.com
- Telefon: +36 70 370 1479
- Stúdió: Kerékgyártó utca 105., 1147 Budapest, XIV. kerület
Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki: nem végzünk nagy számú személyt érintő, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy számban különleges adatot, ezért a GDPR 37. cikk (1) bekezdése alapján nem vagyunk erre kötelezettek. Adatvédelmi kérdésekkel a fenti e-mail-címen fordulhatsz hozzánk.
2Milyen adatokat kezelünk, és miért
Minden célhoz egyetlen jogalapot jelölünk meg.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Stúdiófoglalás teljesítése | Név, e-mail, telefonszám, cégnév, a foglalás dátuma és idősávja, a választott csomag és extrák, a beszélgetés témájáról megadott megjegyzés | Szerződés teljesítése — GDPR 6. cikk (1) b) | A szerződés teljesítését követő 5 évig (elévülési idő, Ptk. 6:22. §) |
| Számlázás és könyvelés | Számlázási név és cím, adószám, a szolgáltatás és a fizetett összeg | Jogi kötelezettség — GDPR 6. cikk (1) c), Számv. tv. 169. § | 8 év (Számv. tv. 169. §) |
| Hírlevél és az ingyenes útmutató kiküldése | E-mail-cím, feliratkozás időpontja | Hozzájárulás — GDPR 6. cikk (1) a) | A hozzájárulás visszavonásáig |
| Emlékeztető megszakított fizetés esetén | Név, e-mail-cím, a megkezdett foglalás adatai (csomag, időpont) | Hozzájárulás — GDPR 6. cikk (1) a). Külön, előre nem kipipált jelölőnégyzettel kéred; egyszer küldünk emlékeztetőt. | Az emlékeztető elküldéséig, vagy a hozzájárulás visszavonásáig |
| Értékelés kérése | Név, e-mail-cím, a foglalás időpontja | Hozzájárulás — GDPR 6. cikk (1) a). Külön, előre nem kipipált jelölőnégyzettel kéred; a stúdióhasználat után egyszer küldünk e-mailt, amelyben arra kérünk, hogy értékeld a szolgáltatást a Google-on. | A kérés elküldéséig, vagy a hozzájárulás visszavonásáig |
| Kapcsolatfelvételi üzenetek megválaszolása | Név, e-mail, az üzenet tartalma | Jogos érdek (a megkeresés megválaszolása) — GDPR 6. cikk (1) f) | Az utolsó üzenettől számított 1 évig |
| A stúdióban készült hang- és videófelvétel | A résztvevők képmása és hangja | Az Ügyfél esetében szerződés teljesítése — GDPR 6. cikk (1) b); a vendégek esetében a vendég hozzájárulása — GDPR 6. cikk (1) a) | Az átadáshoz használt letöltési link 15 napig aktív. |
| Panaszkezelés | Név, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz | Jogi kötelezettség — GDPR 6. cikk (1) c), Fgytv. 17/A. § | 3 év |
| Elállási nyilatkozat kezelése | Név, e-mail-cím, a foglalás azonosítói, a nyilatkozat tartalma, beérkezésének dátuma és időpontja, a visszaigazolás | Jogi kötelezettség — GDPR 6. cikk (1) c), a 45/2014. (II. 26.) Korm. rendelet 22–23. §-a | A szerződés teljesítését követő 5 évig (Ptk. 6:22. §); a visszatérítésről kiállított számlák 8 évig |
| A weboldal működtetése | IP-cím, böngésző- és eszközadatok, meglátogatott oldalak | Jogos érdek (a weboldal biztonságos működtetése) — GDPR 6. cikk (1) f) | A Vercel szervernaplói a Vercel csomagjától függően 1 órától 30 napig őrződnek (a Vercel nyilvános dokumentációja szerint) |
A hírlevélre csak azután kerülsz fel, hogy az e-mailben küldött megerősítő linkre kattintottál. A feliratkozás önkéntes. A hírlevelet, az emlékeztetőt és az értékelés kérését csak akkor küldjük, ha a hozzájáruláshoz tartozó jelölőnégyzetet kipipáltad; a foglalás nem függ ettől.
A foglaláshoz szükséges adatok megadása a szerződéskötés feltétele: név és e-mail-cím nélkül nem tudunk foglalást visszaigazolni, és a számla kiállításához a számlázási adatokra van szükség. Minden más adat megadása önkéntes.
A hozzájárulás visszavonása. A hozzájárulásodat bármikor, indoklás nélkül, ingyenesen visszavonhatod: a levelekben található leiratkozási linken, e-mailben a contact@bcreativepodcast.com címen, vagy postai levélben a Szolgáltató székhelyére (S-Patrik Bau Kft., 2120 Dunakeszi, Karolina utca 6.). A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti; a visszavonás után a hozzájáruláson alapuló adatot haladéktalanul töröljük.
3Kinek adjuk tovább (adatfeldolgozók)
Nem adjuk el és nem adjuk bérbe az adataidat. Vannak viszont szolgáltatók, akik a nevünkben kezelnek belőlük annyit, amennyi a működéshez kell.
| Szolgáltató | Mit csinál | Milyen adatot lát |
|---|---|---|
| Google (Google Naptár) | Naptár, szabad időpontok, visszaigazolás | Név, e-mail, telefon, foglalás adatai |
| Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország (adatkezelési tájékoztató) — a csalásmegelőzés és a rá vonatkozó jogszabályi kötelezettségek tekintetében önálló adatkezelő | Online fizetés. A kártyaadatokat kizárólag ő kezeli, mi nem látjuk és nem tároljuk. | Fizetési adatok |
| Resend (Plus Five Five, Inc., adatkezelési tájékoztató) | A visszaigazoló e-mailek, a hozzájárulás esetén az emlékeztető és az értékelést kérő e-mailek kiküldése, valamint a hírlevél-feliratkozók listájának vezetése; a kapcsolatfelvételi üzenetek továbbítása hozzánk | Név, e-mail-cím, a foglalás vagy az üzenet adatai, valamint a hírlevél-feliratkozás időpontja |
| Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok · privacy@vercel.com | A weboldal kiszolgálása és a foglalások tárolása | Szervernaplók, IP-cím, a foglalás adatai |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. (adatkezelési tájékoztató) | A számla kiállítása és megküldése | Számlázási adatok |
A számla adatait jogszabályi kötelezettség alapján a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszerébe is továbbítjuk. A számlázási címet a Stripe fizetési oldalán adod meg; onnan kerül hozzánk és a számlára.
Az Európai Gazdasági Térségen kívüli (egyesült államokbeli) szolgáltatóink — a Vercel, a Google, a Stripe és a Resend — csatlakoztak az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott ((EU) 2023/1795 végrehajtási határozat).
4Sütik
A működéshez feltétlenül szükséges sütiket hozzájárulás nélkül is használhatjuk. Minden máshoz — méréshez, marketinghez — előzetes hozzájárulás kell, és ezt bármikor vissza lehet vonni.
A weboldal nem használ mérő- vagy marketingsütit, ezért nincs sütisáv. A betűtípusokat a saját szerverünkről töltjük be, külső szolgáltató nem kap adatot a látogatásodról. A Stripe fizetési oldala a saját domainjén saját sütiket használ; ezekről a Stripe tájékoztatója szól.
5A Te jogaid
A GDPR alapján bármikor kérheted, hogy
- tájékoztassunk arról, milyen adatodat kezeljük (hozzáférés),
- javítsuk a pontatlan adatot (helyesbítés),
- töröljük az adatodat, ha nincs jogalapunk a további kezelésére (törlés),
- korlátozzuk az adatkezelést, amíg egy vitát tisztázunk (korlátozás),
- hordozható formában megkapd, amit megadtál (adathordozhatóság),
- tiltakozz a jogos érdeken alapuló adatkezelés ellen (tiltakozás),
- visszavond a hozzájárulásodat (e-mailben, a levelekben lévő leiratkozási linken vagy postán a székhelyünkre) — ez a visszavonás előtti adatkezelést nem érinti.
Írj az contact@bcreativepodcast.com címre, és legfeljebb egy hónapon belül válaszolunk (a GDPR szerint ez indokolt esetben további két hónappal meghosszabbítható; erről időben értesítünk).
6Jogorvoslat
Ha úgy érzed, rosszul kezeljük az adataidat, először szólj nekünk — a legtöbb dolog egy e-mailből megoldódik. Ettől függetlenül panasszal fordulhatsz a hatósághoz vagy bírósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf.: 9. · Telefon: +36 (1) 391 1400 · naih.hu · ugyfelszolgalat@naih.hu - Vagy közvetlenül a lakóhelyed szerint illetékes törvényszékhez.
7Adatbiztonság
Az adataidat titkosított kapcsolaton (HTTPS) keresztül vesszük fel, és csak azok férnek hozzá, akiknek a munkájukhoz szükséges. Kártyaadatot nem kezelünk és nem tárolunk: a fizetés a fizetési szolgáltató saját, biztonságos felületén történik.
Adatvédelmi incidens. Ha az adataidat érintő adatvédelmi incidens történik (GDPR 33–34. cikk), a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, téged is haladéktalanul értesítünk. Minden incidenst a hatásával és a megtett intézkedésekkel együtt nyilvántartásba veszünk (incidensnyilvántartás).
8A tájékoztató módosítása
Ha változik, hogyan vagy mihez használjuk az adatokat, ezt a tájékoztatót frissítjük, és a tetején jelezzük az új hatálybalépés dátumát. Lényeges változásról a hírlevélre feliratkozottakat e-mailben is értesítjük.