Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezel a Sorra időpontfoglaló rendszer, miért, mennyi ideig, és milyen jogaid vannak. Igyekeztünk érthetően fogalmazni.

1. Ki kezeli az adataidat?

A Sorrát két szerepben használják, és ettől függ, ki felel az adataidért:

• Ha egy szolgáltatónál foglalsz időpontot (ügyfélként): az adataidat az a szolgáltató kezeli, ahová foglaltál (ő az adatkezelő). A Sorra csak a szolgáltató megbízásából tárolja és dolgozza fel őket (adatfeldolgozó). A szolgáltató elérhetőségét a foglalóoldalán találod. Ha kérésed van az adataiddal kapcsolatban, legegyszerűbb a szolgáltatónak szólni, de nekünk is írhatsz, és továbbítjuk.
• Ha vállalkozásként (előfizetőként) regisztrálsz, vagy ajánlatot kérsz tőlünk: az adataidat a Sorra üzemeltetője kezeli (adatkezelő).

Az üzemeltető: Nagy Bálint egyéni vállalkozó, székhely: 9400 Sopron, Macskakői utca 15., e-mail: ngyblint03@gmail.com.

2. Milyen adatokat, miért és meddig?

A Sorra nem használ követő- vagy reklámsütiket, és nem méri, mit csinálsz az oldalon. Csak a bejelentkezéshez szükséges sütit használjuk az előfizetői felületen. Az adatokat nem adjuk el, és reklámra nem használjuk.

A Sorra nem egészségügyi vagy más különleges adatok (pl. diagnózis, kezelési előzmény) tárolására készült. Kérjük, a foglalás megjegyzésébe ilyet ne írj; a szolgáltatók is vállalják, hogy ilyen adatot nem rögzítenek benne.

3. Kik férnek hozzá az adatokhoz?

Az adatokhoz a szolgáltató (csak a saját ügyfeleiéhez) és az üzemeltető fér hozzá. A működéshez ezeket a szolgáltatókat használjuk:

• Supabase, Inc. – adatbázis és bejelentkezés. Az adatok az Európai Unióban, Írországban lévő szerveren vannak.
• Resend, Inc. (USA) – az e-mailek kiküldése.
• Cloudflare, Inc. (USA) – a weboldal forgalmának biztonságos továbbítása.
• A weboldal az üzemeltető saját, Magyarországon működő szerverén fut. [Ha szolgáltatóhoz költözik, pl. Vercel Inc. (USA), itt frissíteni kell.]

Ha egy szolgáltató az Európai Gazdasági Térségen kívül (pl. az USA-ban) dolgozza fel az adatokat, ezt az Európai Bizottság által elfogadott szerződési feltételek (általános adatvédelmi kikötések) vagy az EU–USA adatvédelmi keretrendszer alapján teszi. Hatóságnak csak akkor adunk ki adatot, ha ezt jogszabály előírja.

4. Hogyan védjük az adatokat?

• Az oldal minden forgalma titkosított kapcsolaton (HTTPS) megy.
• A jelszavakat nem tároljuk olvasható formában.
• Minden előfizető csak a saját adatait látja; ezt az adatbázis szintjén is ellenőrizzük.
• Hetente biztonsági mentés készül.

Ha mégis adatvédelmi incidens történne, és az kockázatot jelent rád, haladéktalanul értesítünk, és 72 órán belül bejelentjük a hatóságnak.

5. Milyen jogaid vannak?

• Hozzáférés: megkérdezheted, milyen adatot tárolunk rólad, és másolatot kérhetsz.
• Helyesbítés: kérheted a hibás adat javítását.
• Törlés: kérheted az adataid törlését, ha nincs olyan ok, ami miatt meg kell őriznünk.
• Korlátozás: kérheted, hogy ideiglenesen ne használjuk az adataidat.
• Adathordozhatóság: kérheted az adataidat géppel olvasható formában.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: bármikor visszavonhatod (pl. a leiratkozó linkkel). Ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérésedre legkésőbb egy hónapon belül válaszolunk. Írj a ngyblint03@gmail.com címre, vagy – ha ügyfélként foglaltál – szólj közvetlenül a szolgáltatónak.

6. Panasz

Ha úgy érzed, megsértettük a jogaidat, kérjük, először nekünk írj, hogy rendezni tudjuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., www.naih.hu, ugyfelszolgalat@naih.hu), és bírósághoz is fordulhatsz.

7. Változások

Ha a tájékoztató lényegesen változik, az előfizetőket e-mailben értesítjük. A mindenkori változat ezen az oldalon olvasható. A szolgáltatás feltételei az ÁSZF-ben találhatók.