Adatkezelési tájékoztató

Ez a tájékoztató leírja, hogyan kezeljük a személyes adataidat, amikor a gorlamidinapoli.com oldalt használod, workshopot foglalsz, ajándékutalványt veszel, ajánlatot kérsz, várólistára vagy hírlevélre iratkozol. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint történik.

1. Ki kezeli az adataidat?

Az adatkezelő a fenti adatokkal szereplő szolgáltató (a továbbiakban: mi). Adatvédelmi kérdésben a fenti e-mail címen és telefonszámon érsz el minket.

2. Milyen adatokat, mire és meddig kezelünk?

Workshopfoglalás és fizetés

• Adatok: a vásárló neve, e-mail címe, telefonszáma; a résztvevők neve; ajándéknál az ajándékozott neve, a „Kitől” mező és (ha megadod) az ajándékozott e-mail címe; megjegyzés; számlázási név és cím, cégnél cégnév és adószám; a foglalás azonosítója, összege és állapota.
• Cél: a foglalás teljesítése: visszaigazolás, naptárfájl, ajándékutalvány, emlékeztető, számla kiállítása, a résztvevők fogadása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlázási adatoknál jogi kötelezettség (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
• Meddig: a szerződéses adatokat az elévülési idő végéig (5 év), a számlát és a számlázási adatokat 8 évig őrizzük.

Ételallergia: ha a megjegyzésben ételallergiát vagy más egészségügyi információt adsz meg, azt a kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) a) pont), kizárólag a workshop biztonságos lebonyolításához kezeljük, és a workshop után 30 nappal töröljük.

Kártyaadatok: a bankkártyás fizetés a Stripe fizetési oldalán történik. A kártyaadataidat mi nem látjuk és nem tároljuk, csak azt, hogy a fizetés sikeres volt-e.

Az ajándékozott értesítése

• Adatok: az ajándékozott neve és (ha a vásárló megadta) e-mail címe, a „Kitől” mező.
• Cél: egy értesítő e-mail a workshop előtt 1 héttel, csatolva az utalványt.
• Jogalap: a vásárló és a mi jogos érdekünk (GDPR 6. cikk (1) f) pont). Az ajándékozott adatait a vásárló adja meg; kérjük, csak akkor add meg más e-mail címét, ha ehhez joga van, és tájékoztasd erről.
• Meddig: a foglalás adataival együtt.

Értékelés kérése a workshop után

• Adatok: név, e-mail cím; az értékelés csillagszáma, szövege és a megadott megjelenítési név.
• Cél: egyetlen e-mail a workshop után, amelyben a tapasztalataidról kérdezünk; a beküldött értékelés alapján javítunk a szolgáltatáson.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont), ez ellen bármikor tiltakozhatsz. Az értékelést csak akkor tesszük ki a weboldalra, ha ehhez külön hozzájárultál (GDPR 6. cikk (1) a) pont).
• Meddig: az értékelést a hozzájárulás visszavonásáig vagy a törlés kéréséig őrizzük.

Ajánlatkérés és kapcsolatfelvétel

• Adatok: név, cégnév, e-mail cím, telefonszám, a rendezvény dátuma, helyszíne, létszáma, alkalma és az üzenet.
• Cél: ajánlat készítése és elküldése, egyeztetés, a megrendelés előkészítése.
• Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont).
• Meddig: ha nem lesz megrendelés, 1 év után töröljük; megrendelés esetén a szerződéses adatokkal együtt őrizzük.

Várólista

• Adatok: név, e-mail cím, telefonszám (nem kötelező), a kért helyek száma, a workshop időpontja.
• Cél: ha felszabadul egy hely, a jelentkezés sorrendjében személyesen megkeresünk.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhatsz.
• Meddig: a workshop időpontja után 30 nappal töröljük.

Hírlevél és workshop-értesítő

• Adatok: név, e-mail cím, a feliratkozás ideje és helye.
• Cél: értesítés új workshop-időpontokról, pizzás tippek, ajánlatok.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont).
• Meddig: a leiratkozásig. Leiratkozni minden levélből vagy egy válasz e-maillel lehet.

Mérés és hirdetés (Meta Pixel és Conversions API)

• Adatok: a Meta sütik azonosítói (_fbp, _fbc), IP-cím, böngésző adatai, a megtekintett oldal és esemény (pl. ajánlatkérés, foglalás, vásárlás összege); vásárlásnál és űrlapküldésnél az e-mail cím, a telefonszám, a név, a város és az irányítószám visszafejthetetlen (SHA-256) kódolt formában.
• Cél: a Facebook- és Instagram-hirdetések eredményességének mérése.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet a sütibannerben adhatsz meg és bármikor visszavonhatsz. Hozzájárulás nélkül semmilyen adat nem megy a Metának.
• Meddig: a Meta a saját feltételei szerint; a sütik lejárata 90 nap.

Az adatok gyűjtésében és továbbításában a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk; a további kezelésért a Meta felel. Részletek: facebook.com/privacy/policy.

Google Térkép

• Adatok: IP-cím, böngésző adatai, a Google sütijei.
• Cél: a workshop helyszínének megjelenítése.
• Jogalap: hozzájárulás: a térkép csak a sütik elfogadása után vagy akkor töltődik be, ha rákattintasz.
• Meddig: a Google saját feltételei szerint.

Biztonsági naplók

• Adatok: IP-cím, időpont, a kért oldal, böngésző adatai.
• Cél: a weboldal biztonságos működése, visszaélések kiszűrése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Meddig: a tárhelyszolgáltató naplózási ideje szerint, legfeljebb [30] nap.

3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)

• Cloudflare, Inc. (USA): a weboldal tárhelye és biztonsága.
• Stripe Payments Europe, Ltd. (Írország): kártyás fizetés.
• Resend (USA): az automatikus e-mailek (visszaigazolás, emlékeztető, utalvány, ajánlat) kézbesítése.
• Google Ireland Ltd. (Írország): Google Naptár (a rendezvények naptárbejegyzéseiben az ügyfél neve és elérhetősége szerepelhet) és Google Térkép.
• [E-mail-fiók szolgáltatója, pl. Apple iCloud vagy Hostinger] a céges levelezéshez.
• [Könyvelő neve, címe] a számlák könyveléséhez.
• Meta Platforms Ireland Ltd. (Írország): csak hozzájárulás esetén, lásd fent.

Az USA-ban működő szolgáltatók az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján biztosítják a megfelelő védelmet. Az adataidat nem adjuk el, és a fentieken kívül csak jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) adjuk ki.

4. A jogaid

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz.
• Helyesbítés: kérheted a pontatlan adat javítását.
• Törlés: kérheted az adataid törlését, ha nincs jogszabályi kötelezettségünk a megőrzésre.
• Korlátozás és tiltakozás: kérheted a kezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen.
• Adathordozhatóság: kérheted az általad megadott adatokat géppel olvasható formában.
• A hozzájárulás visszavonása: bármikor, a korábbi kezelés jogszerűségét nem érinti.

A kérésedre legfeljebb egy hónapon belül válaszolunk. A kérést a fenti e-mail címre küldd.

5. Panasz

Ha úgy érzed, megsértettük a jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, www.naih.hu), és bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

6. Adatbiztonság

Az oldal titkosított (HTTPS) kapcsolaton működik, az admin felülethez csak jelszóval lehet hozzáférni, és a kártyaadatokat kizárólag a Stripe kezeli.

7. Módosítás

Ha a tájékoztató változik, a weboldalon közzétesszük; a hatályos változat dátuma az oldal tetején látható.