ADATKEZELÉSI TÁJÉKOZTATÓ

ADATKEZELÉSI TÁJÉKOZTATÓ

1. Bevezetés

Jelen Tájékoztató a MeetPly időpontfoglaló szolgáltatás (Szolgáltatás) nyújtása során megvalósuló adatkezelésekről ad tájékoztatást a GDPR 13–14. cikke és az Infotv. alapján. A Tájékoztató az ÁSZF elválaszthatatlan melléklete, azzal együtt értelmezendő; fogalmai — eltérő rendelkezés hiányában — az ÁSZF szerinti jelentéssel bírnak.

A Szolgáltatás több szolgáltató (Előfizető) kiszolgálására készült szoftver, ezért a foglalási láncban két szereplő kezel adatot, elkülönülő felelősséggel (3. pont). Ha Ön időpontot foglalt valamelyik szolgáltatónál, vagy nála bérletet vásárolt, az Önre vonatkozó adatkezelés elsődlegesen annak a szolgáltatónak az adatkezelése; mi az ő utasítása szerint járunk el (6. pont).

Kik szerepelnek ebben a Tájékoztatóban? A fogalmakat az ÁSZF határozza meg; az alábbi összefoglaló csak a tájékozódást segíti:

• Szolgáltató („mi") — a SolvePly Kft. (2. pont), a MeetPly üzemeltetője.
• Előfizető („a szolgáltató, akinél foglalt") — az a vállalkozás vagy egyéni szolgáltató (edzőterem, fodrászat, rendelő, oktató és így tovább), aki a MeetPly-t előfizetőként használja, és a saját időpontjait kezeli benne.
• Munkaterületi felhasználó — az Előfizető nevében eljáró természetes személy (tulajdonos, adminisztrátor, munkatárs), akinek fiókja van az adminisztrációs felületen.
• Végfelhasználó — az a természetes személy, aki egy Előfizető nyilvános foglalási oldalán, beágyazott foglalási felületén vagy integrációs csatornán keresztül időpontot foglal, betelt alkalomra várólistára iratkozik fel, illetve aki az Előfizetőtől bérletet vásárol vagy kap, és azt használja.
• Az ajándékbérlet vevője és címzettje — a vevő másnak vásárol bérletet, a címzett az, akinek szánja, és akinek az adatait a vevő adja meg.
• Érintett („Ön") — bármely természetes személy, akinek személyes adatát kezeljük.

Az adatkezelő és az adatfeldolgozó fogalmát, valamint azt, hogy melyik adatkörnél melyik szerepben járunk el, a 3. pont határozza meg.

Ez a Tájékoztató tájékoztatás, nem hozzájárulás: elfogadni nem kell, megismerni érdemes.

2. Az adatkezelő adatai

3. Adatvédelmi szerepek — ki mire adatkezelő?

Az adatkezelő az, aki eldönti, miért és hogyan kezelik az adatot; az adatfeldolgozó az, aki az adatkezelő utasítása szerint, saját céljaira nem használva kezeli.

Az Előfizetővel fennálló adatfeldolgozói viszony részleteit a GDPR 28. cikke szerinti Adatfeldolgozási szerződés (DPA) rögzíti: https://meetply.com/jogi/dpa

4. Az adatkezelés helye, garanciák és az adatok forrása

4.1. Az adatokat a Szolgáltató a GDPR 5. cikke szerinti alapelveknek megfelelően, az Európai Unión belül tárolja és kezeli.

4.2. Harmadik országba történő továbbítás. Adatfeldolgozóink kapcsolt vállalkozásai működhetnek az Európai Unión kívül is.

Stripe. Szerződő partnerünk a Stripe Payments Europe, Limited (Írország); kapcsolt vállalkozásai — így a Stripe, Inc. (Amerikai Egyesült Államok) — harmadik országban is kezelhetnek adatot. A továbbítás garanciája az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — amennyiben az érintett amerikai entitás a keret hatálya alá tartozik — az EU–USA adatvédelmi keret (DPF). A mindenkor alkalmazandó garanciát a Stripe adatfeldolgozási megállapodása tartalmazza, amely a Stripe weboldalán nyilvánosan elérhető.

Google Naptár és Google Meet. Ha az Előfizető a 6.2. pont szerinti, külön bekapcsolható Google Naptár-tükrözést vagy Google Meet-hívással tartott online alkalmat használja, az Európai Gazdasági Térségben a szerződő entitás a Google Ireland Limited (Írország); kapcsolt vállalkozásai harmadik országban is kezelhetnek adatot. A továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC), illetve a Bizottság megfelelőségi határozatának hatálya alatt a DPF, a Google mindenkori adatfeldolgozási feltételei szerint. Ez a csatorna kizárólag akkor működik, ha az Előfizető vagy munkatársa egy Google-fiókot kifejezetten összekapcsol; a Google felé továbbított adatkör szűk, foglalói személyes adatot nem tartalmaz (6.2. és 9. pont).

Google Analytics. A meetply.com és a nyilvános foglalási felület látogatottságának méréséhez a Szolgáltató a Google Analytics 4 szolgáltatást használja, kizárólag a Látogató süti-beállító sávon adott hozzájárulása esetén (5.7. pont). Az EGT-ben a szerződő entitás a Google Ireland Limited (Írország); kapcsolt vállalkozásai harmadik országban is kezelhetnek adatot. A továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC), illetve a Bizottság megfelelőségi határozatának hatálya alatt a DPF, a Google mindenkori adatfeldolgozási feltételei szerint.

4.3. Az adatok forrása:

• közvetlenül Öntől — regisztráció, meghívó elfogadása, számlázási adat megadása, kapcsolatfelvétel, foglalás vagy várólista-feliratkozás a nyilvános vagy a beágyazott foglalási felületen, bérlet vásárlása, illetve belépés a foglalási felületen e-mailben kapott kóddal;
• a vevőtől, vagyis nem Öntől — ha Önnek ajándékbérletet vesznek vagy adnak ki, az Ön nevét, e-mail-címét és az üzenetet a vevő adja meg (6.5. pont);
• az Előfizetőtől — munkatárs meghívása, foglalás rögzítése az adminisztrációs felületen, bérlet kiadása, a bérlet egyenlegének korrekciója, a bérlethez fűzött megjegyzés és a megjelenés jelölése;
• integrációs (programozott) csatornáról — a Szolgáltatás REST API-ján és MCP-felületén más rendszer (például egy chatbot platform vagy az Előfizető saját rendszere) is létrehozhat foglalást. Ilyenkor a foglaló nevét, e-mail-címét és telefonszámát a hívó rendszer adja át, rövid életű, digitálisan aláírt azonosítási igazolás (identity assertion) kíséretében. Ezt az adatot az Előfizető adatfeldolgozójaként kezeljük, ugyanúgy, mint a nyilvános oldalon megadottat. A hívó rendszer felhasználóinak tájékoztatásáért és a jogalapért a hívó rendszer üzemeltetője, illetve az Előfizető felel; ezen a csatornán az elfogadás bizonyítéka nem feltétlenül keletkezik (5.4);
• automatikusan, a Szolgáltatás használatából — naplók, biztonsági és visszaélés-megelőzési adatok (5.5).

5. Kezelt adatkörök, célok és jogalapok

Az 5.1–5.10. pont a Szolgáltató saját adatkezeléseit írja le: az 5.1–5.6. pont a konkrét adatköröket, célokat és jogalapokat, az 5.7–5.10. pont pedig a sütikre, a gyermekek adataira, a különös kategóriájú adatokra és az automatizált döntéshozatalra vonatkozó, valamennyi adatkörön átívelő rendelkezéseket. A foglalási adatokat — ahol adatfeldolgozók vagyunk — a 6. pont tárgyalja.

Az adatszolgáltatás jellege és elmaradásának következménye [GDPR 13. cikk (2) e)]: az alábbi táblázatokban felsorolt adatok megadása minden esetben a Cél oszlopban írt funkció igénybevételének előfeltétele, nem GDPR-hozzájárulás tárgya. Ha Ön — vagy az Előfizető nevében eljáró munkatársa — az adott adatot nem adja meg, a hozzá tartozó funkció nem vehető igénybe: fiók nélkül nincs bejelentkezés, számlázási adat nélkül nincs előfizetés, a foglaló neve és e-mail-címe nélkül nincs foglalás és várólista-feliratkozás. Ahol ettől eltérés van (például egy mező opcionális), azt a táblázat sora vagy az alatta lévő szöveg külön jelzi.

5.1. Munkaterületi felhasználói fiókok (tulajdonos, adminisztrátor, munkatárs)

Érdekmérlegelés (meghívott fiókok): a kezelt adatkör szűk (munkahelyi e-mail-cím, név, jogosultság), az érintett a hozzáférést a munkavégzése körében kapja, a fiókjához bármikor hozzáférhet, és tiltakozhat.

5.2. Munkatársi távollét-kérelmek, munkaszervezés

A kérelemhez írt indok kizárólag a munkaterület tulajdonosa és adminisztrátorai számára látható, és soha nem szerepel a kiküldött értesítő e-mailekben.

5.3. Előfizetés, díjfizetés, számlázás

Díjfizetéssel összefüggő igény érvényesítése esetén a jogalap GDPR 6. cikk (1) f) — jogos érdek.

A Stripe szerepe kettős. Az előfizetési és számlázási adatok körében a Stripe a Szolgáltató adatfeldolgozója (9. pont). A bankkártyaadatok, valamint a Stripe saját szabályozói (PCI-DSS, csalás-megelőzési és pénzmosás-elleni) kötelezettségei körében azonban a Stripe önálló adatkezelőként jár el, a saját adatvédelmi szabályzata szerint — ezekhez az adatokhoz a Szolgáltatónak nincs hozzáférése.

5.4. A jogi dokumentumok elfogadásának bizonyítéka

Két fontos korlát: (a) az adatkezelési tájékoztató elfogadását nem kérjük, mert az GDPR 13. cikk szerinti tájékoztatás, nem hozzájárulás — a foglaláshoz, a várólista-bejegyzéshez és a bérlethez rendelt verzió-hivatkozás ezért az ÁSZF-re utal; (b) a bizonyíték két csatornán nem keletkezik: a programozott (API/MCP) csatornán létrehozott foglalásnál nem feltétlenül (4.3), az adminisztrációs felületen az Előfizető vagy munkatársa által rögzített foglalásnál pedig egyáltalán nem — ilyenkor a foglaló a foglalási felületet nem használja, ezért a feltételeket nem is fogadja el (ÁSZF 21.3. pont). Ugyanígy nem keletkezik bizonyíték az Előfizető által kiadott, illetve az Előfizető által e-mailben küldött fizetési hivatkozással megvásárolt bérletnél.

5.5. Üzembiztonság, naplózás, visszaélés-megelőzés, terhelés-korlátozás

Elvünk: a naplókba nem kerül végfelhasználói név, e-mail-cím, telefonszám, foglalási megjegyzés vagy a szolgáltató által kért további foglalási adatokra adott válasz, sem fizetési/számlázási adat vagy titok — csak technikai azonosítók. A bérlet egyenlegének korrekciójáról az audit-nyom a bérlet azonosítóját és a változás mértékét rögzíti, az indoklás szövegét nem.

5.6. Kapcsolatfelvétel, támogatás, panaszkezelés

A megőrzési idő alapja az Fgytv. 17/A. § (7) bekezdése, amely a panasz és az arra adott érdemi válasz megőrzésére 3 évet ír elő. A telefonon rögzített panasz hangfelvételére vonatkozó 5 éves szabály ránk nem alkalmazandó, mert panaszbejelentést kizárólag elektronikus úton — weboldalon és e-mailben — fogadunk (ÁSZF 16.1. pont). A 3 éves megőrzést egységesen, a panasztevő jogállásától függetlenül alkalmazzuk.

5.7. Weboldal, sütik

A Szolgáltatás marketing sütit nem használ. Analitikai célra a meetply.com és a nyilvános foglalási felület a Google Analytics 4 szolgáltatást alkalmazza, de kizárólag akkor, ha a Látogató a süti-beállító sávon az analitikai kategóriát elfogadta.

A mérés adatkezelője a Szolgáltató, adatfeldolgozója a Google Ireland Limited (9. pont; a harmadik országba történő továbbításról a 4.2. pont rendelkezik). A hozzájárulás megtagadása vagy visszavonása a Szolgáltatás használatát nem korlátozza. A sütikről — böngészőbeli élettartamukkal együtt — külön Cookie-tájékoztató szól: https://meetply.com/jogi/cookie

5.8. Gyermekek adatai

A Szolgáltatás üzleti felhasználásra készült: felhasználói fiókot vállalkozások és munkatársaik kapnak, ezért a saját adatkezeléseink nem irányulnak gyermekekre.

Foglalás esetén az adatkezelő az adott szolgáltató. Ha a szolgáltatás jellege miatt 16 éven aluli személy is foglalhat (például oktatás, sportedzés), a gyermek adatai kezeléséhez szükséges jogalap — ideértve a szülői felügyeletet gyakorló hozzájárulását, illetve megerősítését (GDPR 8. cikk) — biztosítása a szolgáltató (adatkezelő) kötelezettsége.

A foglalás a foglalótól eltérő résztvevő — például gyermek — nevét, nemét (ha megadták), az Előfizető által meghatározott kategória-adatait (például korosztály, szint), valamint az Előfizető által a résztvevőre vonatkozóan kért további adatokat (6. pont) is tartalmazhatja. Ezeket az adatokat a Szolgáltató az Előfizető megbízásából, adatfeldolgozóként kezeli (6. pont), a foglalás többi adatával azonos megőrzési idővel és törlési móddal. A résztvevő adataira vonatkozó kérelmet — a foglalóéhoz hasonlóan — az Előfizetőhöz, vagy a 7. pont szerint a Szolgáltatóhoz lehet benyújtani, aki az Előfizető utasítása szerint segít a teljesítésben. Magyarország nem élt a GDPR 8. cikk (1) bekezdése szerinti eltéréssel: a korhatár a GDPR alapértelmezése szerinti 16 év (az Infotv. nem határoz meg ettől eltérő, alacsonyabb korhatárt az információs társadalommal összefüggő szolgáltatásokra).

5.9. Különös kategóriájú adatok

A Szolgáltató a GDPR 9. cikke szerinti adatot saját kezdeményezésére nem kér. Az Előfizető azonban a foglaláshoz saját kérdéseket állíthat be (6. pont), és ezek között — különösen egészségügyi vagy terápiás tevékenységnél — különleges adatot, így egészségügyi adatot kérő kérdés is lehet. Az ilyen kérdést az Előfizető különleges adatként jelöli meg; a foglalási felület a megjelölt kérdésnél erről tájékoztatja Önt, és minden kérdésnél megmutatja, milyen célból kéri az Előfizető az adatot. Különleges adatot közvetve a foglaláshoz írható szabad szöveges megjegyzés, illetve az Előfizető által megválasztott szolgáltatás-megnevezés is hordozhat; ugyanígy a bérlet Előfizető által választott megnevezése, az Előfizető által a bérlethez fűzött megjegyzés, valamint a bérlet felhasználásának és a megjelenésnek az előzménye is utalhat például egészségügyi ellátás igénybevételére. Annak megítélése, hogy ez a GDPR 9. cikke szerinti adatkezelést eredményez-e, és a szükséges jogalap biztosítása az Előfizető (adatkezelő) felelőssége; ezeket az adatokat a Szolgáltató az Előfizető adatfeldolgozójaként kezeli, és a semleges szolgáltatás-megnevezések használatát javasolja (DPA 6.3. pont).

5.10. Automatizált döntéshozatal — és amit nem teszünk

• Nem alkalmazunk automatizált döntéshozatalt és profilalkotást a GDPR 22. cikke értelmében.
• A foglalás elfogadását a szabad hely és az ütközés ténye dönti el, nem az Érintett értékelése. A foglalási szabályok (például napi darabszám-korlát vagy „ugyanaz az ügyfél naponta egyszer") az Előfizető által előre beállított, mindenkire egyformán alkalmazott korlátok. A várólistán a felszabadult hely felajánlása kizárólag a feliratkozások időbeli sorrendje szerint, automatikusan történik; ez sem az Érintett értékelése.
• A bérlet használhatóságát — azt, hogy a szolgáltatás a bérlethez tartozik-e, maradt-e elég alkalom, nem járt-e le a bérlet, és nem telt-e be a napi, a heti vagy az egyszerre nyitott foglalásokra vonatkozó korlát — a bérlet vásárláskor, illetve kiadáskor rögzített, a vásárlás előtt közölt szabályainak gépi alkalmazása dönti el, nem az Érintett értékelése. Ugyanígy a bérlet szabályai szerint, gépi úton történik az alkalom levonása, visszaírása és a lejárat. Ha az Előfizető úgy állítja be, hogy az alkalom az időpont lezajlásakor vonódjon le, és munkatársa mást nem jelöl, a rendszer az időpont lezajlása után az alkalmat felhasználtnak tekinti.
• A foglaláshoz kapcsolódó, értékelő jellegű bejegyzést — például a meg nem jelenés rögzítését, bérlettel foglalt alkalomnál is — mindig ember végzi az adminisztrációs felületen; a rendszer ilyet automatikusan nem állapít meg. Automatikus tiltó- vagy feketelistát nem működtetünk: senkit nem zárunk ki a foglalásból a korábbi foglalásai alapján. A terhelés-korlátozás (5.5) technikai védelem az automatizált visszaélés ellen, nem az Érintett értékelése.
• A Szolgáltatásnak nincs mesterséges intelligencia / nagy nyelvi modell rétege: az adatokat nyelvi modellt üzemeltető szolgáltatóhoz nem továbbítjuk, és modell tanítására nem használjuk fel. Ha egy külső rendszer a programozott felületünkön keresztül integrálódik, az a saját adatkezelése (4.3).
• Nem építünk hirdetési profilt, és a személyes adatokat nem adjuk el és nem adjuk bérbe.

6. A foglalási adatok — ahol adatfeldolgozók vagyunk

A jelen pont szerinti adatkezelés adatkezelője nem a Szolgáltató, hanem az Előfizető, akinél Ön az időpontot foglalta, akinek a várólistájára feliratkozott, illetve akitől a bérletet vásárolta vagy kapta. A Szolgáltató e körben kizárólag adatfeldolgozóként jár el, az Előfizető dokumentált utasításai szerint; a célokat és a jogalapot az Előfizető határozza meg (jellemzően a szerződés teljesítése, illetve az annak megkötését megelőző lépések: az időpont lefoglalása, a felszabaduló hely felajánlása, illetve a bérlet teljesítése). A részletes adatfeldolgozói kötelezettségeket a DPA tartalmazza.

Megőrzés. Az Előfizető naptáránál beállított megőrzési idő elteltével a foglalás személyes adatait (név, e-mail-cím, telefonszám, megjegyzés, a további foglalási adatokra adott válaszok, valamint a résztvevő neve, neme, kategória-adatai és a rá vonatkozó válaszok) töröljük, illetve anonimizáljuk, a statisztikai adat megtartásával. Az alapértelmezés 365 nap; ettől az Előfizető eltérhet. A foglalás kezelésére szolgáló hivatkozás a foglalás létrejöttétől számított 30 napig, de legalább az időpont — átfoglalás esetén az új időpont — végéig érvényes; ezt követően a hivatkozás nem használható, a tárolt lenyomat viszont nem külön határidővel, hanem a foglalás megőrzési idejének lejártakor, a foglalással együtt törlődik (DPA 4.5. pont). A kiküldött értesítések naplóját 90 napig őrizzük. A bérletekkel, az ügyfél-nyilvántartással és a belépéssel kapcsolatos adatok megőrzéséről a 6.5. pont rendelkezik.

A várólista-adatok megőrzése. A várólista-bejegyzés személyes adatait (név, e-mail-cím, telefonszám, a hivatkozás-azonosító lenyomata és az IP-cím 5.5. pont szerinti lenyomata) az alkalom kezdete és a bejegyzés lezárása közül a későbbi időponttól számított 30 nap elteltével anonimizáljuk; a bejegyzés állapot- és időadatai statisztikai célra, személyhez nem köthető formában megmaradnak. Ezt a határidőt — a foglalási adatoktól eltérően — nem az Előfizető naptár-beállítása határozza meg, és a végrehajtását időzített, automatikus folyamat végzi. A várólista-értesítések kézbesítéséhez tárolt címzett-adatokat az anonimizáláskor szintén töröljük; a kiküldött értesítések naplójára az előző bekezdés irányadó.

Hogyan történik a törlés? A foglalási adatok megőrzési idejének kikényszerítése jelenleg nem időzített, automatikus folyamattal, hanem dokumentált eljárásrend szerint, manuálisan történik: a törlést az Előfizető utasítására, illetve a megőrzési idő lejártakor, a Szolgáltató erre kijelölt munkatársa végzi el, a GDPR szerinti határidőn belül (DPA 4.5. pont). Ezt a korlátot átláthatóság okából mondjuk ki; a megőrzési idő automatikus kikényszerítése fejlesztés alatt áll.

Címzettek. Az Előfizető és az általa feljogosított munkatársai (a munkatárs a saját erőforrásához tartozó résztvevők nevét látja, elérhetőségi adataikat részben elrejtve; a saját erőforrásához tartozó foglalásoknál a további foglalási adatokra adott válaszokat is látja), valamint a 9. pont szerinti adatfeldolgozóink (tárhely, e-mail-kézbesítés). Más Előfizető az adatot nem látja — az adatokat adatbázis-szinten elkülönítve tároljuk.

A további foglalási adatokra adott válaszok kizárólag a hitelesített adminisztrációs felületen, valamint az Előfizető által engedélyezett programozott felületen (4.3) olvashatók; nem szerepelnek a visszaigazoló, a lemondó és az átfoglaló felületen, a naptár-hírcsatornában (6.1) és a naptár-tükrözésben (6.2). A különleges adatként megjelölt kérdésre adott válasz értéke a programozott felületen nem olvasható ki.

A kiküldött e-mailek a további foglalási adatokra adott válaszokat nem tartalmazzák, egy kivétellel: ha az Előfizető a csoportos alkalom résztvevőit egy kérdésre adott válasz alapján sorolja csoportba (például korosztály szerint), a választott válasz megnevezését (például „U9") a foglalással kapcsolatos e-mailek tartalmazhatják — így a visszaigazolás, az emlékeztető, a lemondásról szóló értesítés, a jóváhagyáshoz kötött foglalásról szóló értesítések, valamint az Előfizetőnek a jóváhagyásra váró foglalásról küldött értesítés. A különleges adatként megjelölt kérdésre adott válasz megnevezését e kivétel alapján sem tartalmazza e-mail.

Beágyazott foglalási felület. A beágyazott foglalási felület az Előfizető weboldalán jelenik meg, de az adatokat közvetlenül a mi kiszolgálónk fogadja.

6.1. Naptár-hírcsatorna (ICS)

Az Előfizető a naptárához hírcsatornát (ICS) kérhet: ez egy hivatkozás, amelyet a saját naptáralkalmazásába (például Google Naptár, Apple Naptár, Outlook) illeszthet be, és amely az adott naptár alkalmait — visszamenőleg 7 napig, előre 62 napig — folyamatosan elérhetővé teszi.

Mit tartalmaz a hírcsatorna? Minden fokozatban az alkalom időpontját, az erőforrás (például a munkatárs vagy a helyiség) megnevezését és egy, az adminisztrációs felületre mutató hivatkozást. Hogy ezen felül mi jelenik meg az alkalomról, azt az Előfizető naptáranként állítja be, három fokozatban:

Egyik fokozat sem tartalmazza az Ön e-mail-címét, telefonszámát, a foglaláshoz írt megjegyzését, sem a további foglalási adatokra adott válaszait. A szolgáltatás megnevezését az Előfizető választja meg — erről az 5.9. pont szól.

Minden naptár alapértelmezése a „Csak szolgáltatás" fokozat. A nevet is tartalmazó fokozatot az Előfizetőnek kifejezetten be kell kapcsolnia, és a beállítás megváltoztatását naplózzuk. A bekapcsolás a hírcsatorna teljes időablakára — tehát a már rögzített, közelgő foglalásokra is — kihat.

Ki kapja meg az adatot? Az a naptáralkalmazás, amelynek üzemeltetőjéhez az Előfizető a hivatkozást eljuttatta. Ezt a továbbítást nem mi kezdeményezzük: a naptáralkalmazás tölti le a hírcsatornát a hivatkozás alapján. Hogy melyik szolgáltatót választja, és kivel osztja meg a hivatkozást, az Előfizető döntése és felelőssége — e körben az adott naptárszolgáltató nem a Szolgáltató adatfeldolgozója. (Ez különbözik a 6.2. pont szerinti Google Naptár-tükrözéstől, ahol az adatot a mi rendszerünk küldi ki.)

Meddig érhető el, és mi történik törléskor? A hírcsatorna mindig a fenti időablakot mutatja, saját tárolt másolat nélkül: ha a foglalás személyes adatait a megőrzési idő lejártakor vagy az Ön kérésére — a fentiek szerint — töröljük, illetve anonimizáljuk, azok a hírcsatornából is eltűnnek. Amit azonban a naptáralkalmazás már letöltött és eltárolt, azt sem a fokozat visszaállítása, sem a hivatkozás cseréje, sem a nálunk végzett törlés nem távolítja el onnan — annak eltávolítása az adott naptáralkalmazás üzemeltetőjénél, illetve az Előfizetőnél kezdeményezhető.

A hivatkozás ismerője a fenti adatokhoz külön bejelentkezés nélkül hozzáfér, ezért az Előfizető azt nem oszthatja meg, és kompromittálódás esetén cserélnie kell. A hivatkozás bármikor cserélhető — ilyenkor a korábbi hivatkozás azonnal érvénytelenné válik, és ez a hozzáférés visszavonásának elsődleges eszköze.

6.2. Google Naptár-tükrözés és online alkalom Google Meet-hívással (opcionális, az Előfizető kapcsolja be)

Összekapcsolás. A munkaterületen egy Google-fiók a munkaterülethez, illetve egy erőforráshoz — jellemzően a saját munkatársi erőforrásához — kapcsolható. Az összekapcsoláskor a Google-fiókban egy külön, „MeetPly” nevű naptárat hozunk létre, és kizárólag ebbe írunk. A fiók többi naptárához és azok eseményeihez nem férünk hozzá: azokat nem olvassuk és nem módosítjuk. Az e naptár bevezetése előtt létrehozott kapcsolatok az összekapcsolt fiók elsődleges naptárába írnak, amíg a kapcsolatot újra létre nem hozzák; ezek a kapcsolatok is kizárólag az általunk létrehozott eseményeket hozzák létre, módosítják és törlik.

Naptár-tükrözés. Ha a Google-fiók egy erőforráshoz kapcsolódik, az adott erőforrás alkalmait egyirányban átmásoljuk a „MeetPly” naptárba. Az átmásolt esemény a szolgáltatás és az erőforrás nevét, az időpontot és a foglaltság számát tartalmazza — a foglaló nevét, e-mail-címét, telefonszámát, a megjegyzését és a további foglalási adatokra adott válaszokat nem. Ha a foglalást lemondják, az eseményt frissítjük, illetve — ha az alkalomnak nem marad résztvevője — töröljük. A Google-naptárból kizárólag az általunk létrehozott esemény meglétét és állapotát olvassuk vissza.

Online alkalom Google Meet-hívással. Ha az Előfizető egy szolgáltatást online alkalomként állít be, és a Google Meet-et választja, a foglalás megerősítése után az alkalomhoz a „MeetPly” naptárban Google Meet-hívást tartalmazó eseményt hozunk létre — ha az erőforráshoz saját Google-fiók kapcsolódik, annak tükrözött eseményén, egyébként a munkaterülethez kapcsolt fiókban. Az esemény a szolgáltatás és az erőforrás nevét, az időpontot, a foglaltság számát, valamint az adminisztrációs felületre mutató, bejelentkezéshez kötött hivatkozást tartalmaz, amely a foglalás belső azonosítóját hordozza. Ha az eseményt a munkaterülethez kapcsolt fiók hozza létre, és az erőforráshoz munkatársi fiók tartozik, a munkatárs e-mail-címét meghívottként felvesszük az eseményre, hogy az alkalmat a saját naptárában is lássa; ha az eseményt az erőforráshoz kapcsolt saját fiók hozza létre, az Előfizető beállítása szerint a munkaterülethez kapcsolt fiók e-mail-címe kerülhet fel meghívottként. A foglaló nevét, telefonszámát, megjegyzését és a további foglalási adatokra adott válaszait az eseményre nem tesszük fel; a foglaló e-mail-címét alapértelmezés szerint szintén nem — ennek lehetővé tétele a jelen Tájékoztató előzetes módosításához kötött. Meghívó levelet a Google-on keresztül nem küldünk.

A Meet-hívás csatlakozási linkjét a Google állítja elő. A linket a visszaigazoló, az emlékeztető vagy a külön linkküldő levélben, a naptárfájlban és a foglalás-kezelő oldalon juttatjuk el Önhöz, az Előfizető által beállított időpontban; az Előfizető és az általa feljogosított munkatársak az adminisztrációs felületen látják, és az Előfizető által engedélyezett programozott felületen (4.3) is kiolvasható. A link személyes: aki birtokolja, csatlakozhat a híváshoz, ezért ne ossza meg. Az Előfizető a Google Meet helyett saját videohívás-linket is megadhat; ilyenkor a Google felé adatot nem küldünk.

Magát a videohívást — a megjelenített nevet, a képet, a hangot és a csevegést — a Google, a házigazda Google-fiókjára vonatkozó feltételek szerint kezeli; ebben mi nem veszünk részt, és ezekhez az adatokhoz nem férünk hozzá.

Jogalap, megőrzés, megszüntetés. A tükrözés és az online alkalom a foglalási adatok kezelésének része, amelyben az Előfizető utasítására, adatfeldolgozóként járunk el (6. pont); az összekapcsolt fiók adatait az 5.1. pont szerint kezeljük, a továbbítás garanciáját a 4.2. pont ismerteti. A csatlakozási linket az alkalomhoz tároljuk, és akkor töröljük, amikor az alkalom valamennyi foglalásának személyes adatait a 6. pont szerint töröltük, illetve anonimizáltuk. A Google-naptárban lévő eseményeket a lezajlott alkalmak után már nem módosítjuk; ezek — a kapcsolat megszüntetése után is — a Google-fiókban maradnak, és a fiók tulajdonosa törölheti őket, a „MeetPly” naptár törlésével akár egyszerre is. A kapcsolat létrehozása, fenntartása és megszüntetése az Előfizető, illetve az érintett munkatárs döntése; a kapcsolatot az adminisztrációs felületen bármikor meg lehet szüntetni. Ilyenkor a tárolt hozzáférési kulcsot töröljük, és — ha a munkaterületen ugyanahhoz a Google-fiókhoz más kapcsolat nem tartozik — a hozzáférést a Google-nál is visszavonjuk. A hozzáférést a fiók tulajdonosa a Google-fiókja beállításaiban is visszavonhatja.

A Google-fiókból kapott adatok felhasználása. Az összekapcsoláskor kizárólag a következőkhöz kérünk hozzáférést: a Google-fiók e-mail-címéhez — hogy a felületen látható legyen, melyik fiók van összekapcsolva —, valamint az általunk létrehozott naptárak és az azokban lévő események létrehozásához, megtekintéséhez, módosításához és törléséhez. Az így kapott adatokat — a fiók e-mail-címét, az általunk létrehozott naptár és események azonosítóját és állapotát, valamint a Meet-hívás csatlakozási linkjét — kizárólag a jelen pontban leírt funkciók nyújtására, valamint az ezekhez szükséges biztonsági és hibaelhárítási feladatokra használjuk. Ezeket az adatokat nem használjuk reklámcélra, nem adjuk el, nem használjuk mesterséges intelligencia- vagy gépi tanulási modellek tanítására vagy fejlesztésére, és munkatársaink csak akkor tekintenek beléjük, ha ez biztonsági okból, az Ön által kért támogatáshoz vagy jogszabályi kötelezettség teljesítéséhez szükséges. Másnak csak a funkció nyújtásához szükséges mértékben adjuk át: a csatlakozási linket a fentiek szerint a foglalónak és az Előfizetőnek, egyebekben a 9. pont szerinti adatfeldolgozóinknak. A Google API-kból kapott információk MeetPly általi felhasználása és bármely más alkalmazás felé történő továbbítása megfelel a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) előírásainak, ideértve a korlátozott felhasználásra vonatkozó (Limited Use) követelményeket is.

6.3. „Hozzáadás a Google Naptárhoz" hivatkozás

A visszaigazolásban szerepelhet egy hivatkozás, amellyel Ön a saját naptárába mentheti az időpontot. A hivatkozásra kattintva Ön viszi át az adatot a naptárszolgáltatójához; e hivatkozás működéséhez mi nem küldünk adatot a Google-nak. (Ez különbözik a 6.2. pont szerinti, külön bekapcsolható naptár-tükrözéstől.)

6.4. Hova nyújtsa be a kérelmét?

Elsődlegesen annál a szolgáltatónál, akinél foglalt, illetve akinek a várólistájára feliratkozott. A hozzánk közvetlenül benyújtott kérelmet indokolatlan késedelem nélkül továbbítjuk hozzá, és a saját hatáskörünkben is segítünk.

6.5. Bérletek és belépés e-mailben kapott kóddal

Az Előfizető a foglalási felületen bérletet kínálhat. A bérletet Ön a foglalási felületen online megvásárolhatja, vagy az Előfizető adhatja ki Önnek. A bérlettel kapcsolatos adatok tekintetében is az Előfizető az adatkezelő, a Szolgáltató az ő adatfeldolgozója.

Belépés. Ha bérlettel szeretne foglalni, a foglalási felületen e-mail-címére hat számjegyű kódot küldünk. A kód 10 percig érvényes, egyszer használható, és legfeljebb öt alkalommal próbálható. A sikeres belépés 12 óráig érvényes, kijelentkezéssel azonnal megszűnik. A kódot és a belépés azonosítóját kizárólag visszafejthetetlen lenyomatként tároljuk; a lejárt kódokat és belépéseket rendszeres, automatikus takarítással töröljük. A kódkérésre adott válaszunk nem árulja el, hogy az e-mail-cím ismert-e. A belépés azonosítóját a böngészője a böngészőlap bezárásáig megőrzi (Cookie-tájékoztató 4.1. pont).

Ki látja? Az Önhöz tartozó bérleteket, a felhasználás naplóját és a befizetéseket az Előfizető tulajdonosi és adminisztrátori jogosultságú felhasználói látják, naptáranként. Az Előfizető munkatársa a foglalásnál legfeljebb azt látja, hogy a foglalást bérlettel fizették, és a bérlet típusának nevét. A foglalási felületen Ön kizárólag a saját bérleteit látja, belépés után.

Fizetés. Az online fizetés az Előfizető saját fizetési szolgáltatói fiókján keresztül történik; ehhez a fizetési szolgáltató megkapja az e-mail-címét, a bérlet megnevezését és az összeget. A bankkártyaadatait a fizetési szolgáltató kezeli, azokat sem az Előfizető, sem mi nem látjuk. Ha számlát kér, a számlázási adatait az Előfizető számlázási rendszere kapja meg. E szolgáltatók az Előfizető szerződéses partnerei (9. pont).

Levelek. A bérlettel kapcsolatban a belépési kódot, a vásárlás visszaigazolását, az Előfizető által küldött fizetési hivatkozást, illetve — ha a fizetése az időpont lefoglalásához túl későn érkezett meg — erről szóló értesítést küldünk. A levelek a bérlet naplóját és az Előfizető megjegyzését nem tartalmazzák. A bérlet vásárlása vagy használata nem feltétele hírlevél vagy reklám fogadásának; a foglalási felület ehhez hozzájárulást nem kér, és a bérlettel kapcsolatban reklámcélú levelet nem küldünk.

Ajándékbérlet. Ha az Előfizető ajándékozhatóvá teszi, a bérlet ajándékba is megvásárolható vagy kiadható. Az adatkezelő itt is az Előfizető, a Szolgáltató az adatfeldolgozója.

• A címzett adatai: a címzett nevét, e-mail-címét és az üzenetet a vevő adja meg, nem a címzett (GDPR 14. cikk).
• Cél: az ajándék kézbesítése, emlékeztető küldése, a beváltás ellenőrzése, és a vevő értesítése a beváltásról.
• Jogalap: az Előfizető és a vevő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az, hogy a vevő által megvásárolt ajándék eljusson a címzetthez. Ön tiltakozhat ez ellen az adatkezelés ellen.
• Tájékoztatás: a címzett az első e-mailben megtudja, ki ajándékozta, és ott éri el ezt a Tájékoztatót is.
• Ki látja: az Előfizető tulajdonosi és adminisztrátori felhasználói a vevő és a címzett nevét látják. Az üzenetet és a címzett e-mail-címét a bérletek listája nem mutatja.
• Megőrzés: a címzett nevét, e-mail-címét és az üzenetet a beváltási határidő lejárta után 90 nappal töröljük. A beváltás után a címzettre a bérlet többi adatának szabályai vonatkoznak.
• Jogai: mivel az adatot nem Öntől kaptuk, jogait (így a tiltakozást is) az Előfizetőnél és a Szolgáltatónál is gyakorolhatja (6.4. és 7. pont).

Megőrzés. A bérlethez kapcsolódó személyes adatait (az ügyfél-adatait, az Előfizető megjegyzését, a számlázási adatait és a korrekciók indoklását) a bérlet lezárulását — lejáratát, visszavonását vagy megszakítását — követően, az Előfizető naptáránál beállított megőrzési idő elteltével anonimizáljuk; a fizetés nélkül megszakadt vásárlás adatait ennél korábban, a késve beérkező fizetés rendezéséhez szükséges idő elteltével. A számlázási adatait legkorábban a számla vagy nyugta kiállításának, illetve sztornózásának lezárulása után anonimizáljuk. Az ügyfél-nyilvántartásban tárolt adatait akkor anonimizáljuk, ha Önhöz az Előfizetőnél már sem használható bérlet, sem megőrzési időn belüli foglalás nem tartozik; ha Ön belépett, de Önhöz sem bérlet, sem foglalás nem tartozik, a belépéshez létrehozott adatait az utolsó belépés lejártát követően töröljük. A befizetések és a visszatérítések összege és időpontja, valamint a bérlet felhasználásának mennyiségi naplója az anonimizálás után — Önre utaló adat nélkül — az Előfizető elszámolásának részeként megmarad. Amíg a bérlet adatait nem anonimizáltuk, a bérlettel foglalt alkalmak időpontja és szolgáltatása a foglalás megőrzési idejének lejárta után is a bérlethez — és így Önhöz — kötve marad. A megőrzési idő kikényszerítése a bérlet-adatkörben is a 6. pont szerinti, dokumentált eljárásrend szerint történik.

Törlés. A bérlettel kapcsolatos adatait törlési kérelemre anonimizálással töröljük, mert a bérlet és a befizetések nyilvántartása az Előfizető elszámolásának része. Ha a bérlete még használható, a törlés után a bérlet a foglalási felületen nem használható tovább; erről a törlés előtt tájékoztatjuk. A hátralévő alkalmak elszámolása az Ön és az Előfizető közötti jogviszony kérdése, amelyet a törlés nem érint. A kiállított számla az Előfizető számlázási rendszerében jogszabályi kötelezettség alapján megmarad.

7. Az Ön jogai

Ön a GDPR 15–22. cikke alapján kérheti:

• hozzáférést [15. cikk] — tájékoztatást arról, kezelünk-e Önről adatot, milyet, milyen célból, kinek adjuk át és meddig őrizzük; másolatot is kérhet;
• helyesbítést [16. cikk] — a pontatlan adat javítását, a hiányos kiegészítését;
• törlést [17. cikk] — a jogszabályon alapuló megőrzési kötelezettség (pl. számlák) keretei között;
• az adatkezelés korlátozását [18. cikk] — például amíg a pontosság vitatott;
• adathordozhatóságot [20. cikk] — a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatait géppel olvasható formában, illetve más adatkezelőhöz továbbítva;
• tiltakozhat [21. cikk] a jogos érdeken alapuló adatkezelés ellen; ilyenkor felülvizsgáljuk, hogy az érdekünk valóban elsőbbséget élvez-e;
• hozzájárulását visszavonhatja [7. cikk (3)] ott, ahol az adatkezelés hozzájáruláson alapul — a saját adatkezeléseink körében jelenleg ilyen nincs.

Kérelmét az info@meetply.com címen jelentheti be. A kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül megválaszoljuk; ez összetett kérelemnél további 2 hónappal meghosszabbítható, amiről értesítjük. A teljesítés díjmentes.

Mire terjed ki a törlés? A törlés nem áll meg egyetlen adatbázissornál: kiterjed az adatbázisban tárolt adatra, az objektumtárolóban lévő kapcsolódó állományokra és — a benne tárolt személyes adat körében — az értesítési nyilvántartásra is. Kereső- vagy vektorindexet, illetve beágyazást (embedding) a Szolgáltatás nem üzemeltet, ezért ilyen másolat nem keletkezik (5.10). Az üzemeltetési naplók technikai azonosítókat tartalmaznak, végfelhasználói nevet, e-mail-címet, telefonszámot, foglalási megjegyzést vagy a további foglalási adatokra adott választ nem (5.5), és a saját megőrzési idejük szerint járnak le. A biztonsági mentésekben a törlés a mentések rotációjával, azok lejáratával érvényesül — a mentések megőrzési ideje legfeljebb 30 nap (DPA 4.5. pont) —, és gondoskodunk arról, hogy egy visszaállítás után a korábban törölt adat ne kerüljön újra kezelésbe. Nem törölhető az az adat, amelynek megőrzésére jogszabály kötelez (különösen a számviteli bizonylatok, 5.3), illetve amely igényérvényesítéshez szükséges — ezekre a hozzáférés szűkítése és a tárolás korlátozása alkalmazandó. A 6.1. pont szerinti naptár-hírcsatornánál a törlés a hírcsatornában is érvényesül, az arról már letöltött és harmadik félnél tárolt másolatra viszont nem terjed ki. A bérletekkel kapcsolatos adatok törlésének módjáról a 6.5. pont rendelkezik.

Ha a kérelem olyan adatot érint, amelynél nem mi vagyunk az adatkezelő (foglalási és várólista-adatok), a kérelmet az Előfizetőhöz továbbítjuk, és erről tájékoztatjuk Önt. Indokolt esetben az azonosításához további adatot kérhetünk — kizárólag azért, hogy más adatát ne adjuk ki.

8. Jogorvoslati lehetőségek

Kérjük, panaszát először nekünk jelezze: info@meetply.com.

Panaszt tehet a felügyeleti hatóságnál:

Bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

9. Adatfeldolgozók és egyéb címzettek

A Google sor kizárólag azokra a munkaterületekre és erőforrásokra vonatkozik, ahol az Előfizető vagy munkatársa egy Google-fiókot kifejezetten összekapcsolt; a szerződő entitásról és a továbbítás garanciájáról a 4.2. pont rendelkezik. A Könyvelő soron a Szolgáltató mindenkori könyvelési szolgáltatóját értjük; nevét az Érintett kérésére megadjuk.

A 6.1. pont szerinti naptár-hírcsatorna nem ebben a körben szerepel: azt a hivatkozás alapján az Előfizető által választott naptáralkalmazás tölti le, tehát az adott naptárszolgáltató e körben nem a Szolgáltató adatfeldolgozója, hanem az Előfizető saját, adatkezelői döntése szerinti címzett (6.1. pont; DPA 6.2. pont).

Az Előfizető saját fizetési és számlázási szolgáltatója sem ebben a körben szerepel. Ha az Előfizető online fizetést, bérlet-értékesítést vagy a Végfelhasználó részére történő számla-, illetve nyugtakiállítást kapcsol be, a fizetés az Előfizető saját fizetési szolgáltatói fiókján, a bizonylat kiállítása az Előfizető saját számlázási szolgáltatói fiókján keresztül történik (6.5. pont). E szolgáltatók — a Szolgáltatás jelenleg a Stripe fizetési és a Számlázz.hu számlázási szolgáltatásával működik együtt — e körben az Előfizető szerződéses partnerei, nem a Szolgáltató adatfeldolgozói; az általuk végzett adatkezelésről az Előfizető, illetve az adott szolgáltató saját tájékoztatója ad felvilágosítást (DPA 6.2. pont). A fenti táblázat Stripe- és Számlázz.hu-sora a Szolgáltató saját előfizetési és számlázási adatkezelésére vonatkozik.

A Stripe szerepe ebben a táblázatban kettős: az előfizetés-kezelés és a hozzá kapcsolódó adatok körében adatfeldolgozóként szerepel; a bankkártyaadatok és a saját szabályozói (PCI-DSS, AML/KYC) kötelezettségei körében azonban önálló adatkezelő — l. 5.3. pont.

Adatfeldolgozót kizárólag a GDPR 28. cikke szerinti adatfeldolgozási feltételek elfogadása mellett veszünk igénybe, és a kiválasztásnál a 28. cikk (1) bekezdése szerinti gondossággal járunk el. Az adatfeldolgozói kör bővülése vagy egy adatfeldolgozó személyének megváltozása esetén a DPA szerinti eljárásrendben, előzetesen értesítünk.

Saját üzemeltetésű komponensek. A belépést és fiókkezelést végző identitáskezelő szoftvert (Ory Kratos) és az objektumtárolót a Szolgáltató a saját, EU-ban lévő kiszolgálóin, a Hetzner infrastruktúráján futtatja — ezek nem önálló adatfeldolgozók, hanem a rendszer komponensei, így a fiókadatok az Ory nevű vállalkozáshoz nem kerülnek át. A foglalási felületen e-mailben kapott kóddal történő belépést (6.5. pont) a Szolgáltató saját rendszere végzi, külső identitáskezelő szolgáltató nélkül. A számlák PDF-állományát saját tárolónkban nem tartjuk: azokat a számlázási közreműködő rendszeréből, a saját kiszolgálónkon keresztül közvetítjük az Előfizető felé.

Egyéb címzettek. Az Előfizető és az általa feljogosított felhasználók a foglalási adatok körében (6. pont); hatóságok és bíróságok jogszabályi kötelezés esetén, a kötelezés keretei között; jogi képviselő és könyvvizsgáló igényérvényesítés, illetve számviteli és adójogi kötelezettség körében; az Előfizető által engedélyezett integrációs kliensek a programozott felületen (API-kulcs) keresztül, az Előfizető döntése alapján (4.3). A hatósági, bírósági megkeresés vagy igényérvényesítés miatti adatátadásról az Érintettet — ha jogszabály eltérően nem rendelkezik — tájékoztatjuk.

Ezen túl személyes adatot harmadik személynek nem adunk át. Az adatfeldolgozói lista változásáról az Előfizetőket a DPA szerinti módon előre értesítjük.

10. Adatbiztonság

10.1. A tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai alapján többek között az alábbi intézkedéseket alkalmazzuk:

• Előfizetők közötti elkülönítés az adatbázisban, külön sémákban, kiszolgálói oldalon kikényszerítve (nem a felület elrejtésével);
• szerepkör- és naptár-szintű hozzáférés-kezelés a legkisebb jogosultság elve szerint; a munkatársi nézetben a résztvevők elérhetőségi adatainak részleges elrejtése;
• titkosított kommunikáció (TLS); a jelszavak kizárólag nem visszafejthető kriptográfiai lenyomatként, eredeti formájukban sehol nem tárolva;
• a foglalási felületen e-mailben kapott kóddal történő belépésnél a kód és a belépés azonosítója kizárólag lenyomatként tárolva, rövid érvényességgel, próbálkozás- és terhelés-korlátozással; a belépés azonosítója nem sütiben, hanem a kérés fejlécében továbbítva;
• a bérlet felhasználásának naplója csak bővíthető: a rögzített bejegyzéseket adatbázis-szintű védelem óvja az utólagos módosítástól és törléstől;
• a külső szolgáltatóhoz tartozó hozzáférési kulcsok — amelyeket a működéshez vissza kell tudni fejteni, például a Google Naptár-összekapcsolás megújító kulcsa — titkosítva, kulcsazonosítóval tárolva;
• munkamenet-sütik HttpOnly és Secure beállítással;
• a foglalási, lemondási, átfoglalási és várólista-felületek terhelés-korlátozása; a foglalás kezelésére szolgáló azonosítók lenyomatként való tárolása és korlátozott érvényessége; a várólista-hivatkozások azonosítóinak lenyomatként való tárolása;
• személyes adat nélküli naplózás, a titkok naplókból való kimaszkolása;
• titkosított mentések és helyreállítási eljárás;
• a fejlesztési és üzemeltetési folyamatba beépített biztonsági átvizsgálás.

10.2. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: az incidenst — ha adatkezelőként érint minket — a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és magas kockázat esetén az érintetteket is tájékoztatjuk. Ha az incidens olyan adatot érint, amelynél adatfeldolgozók vagyunk, haladéktalanul az Előfizetőt értesítjük; a hatósági bejelentés az ő kötelezettsége (DPA 4.6).

11. A Tájékoztató módosítása

A Tájékoztatót egyoldalúan módosíthatjuk, különösen az adatkezelésünk, a funkciók, az adatfeldolgozói kör vagy a jogszabályi környezet változásakor. A módosítás új verzió kiadásával történik; a korábbi verziók szövegét utólag nem írjuk át. A lényeges módosításról az Előfizetőket elektronikus úton és a Szolgáltatás felületén értesítjük. A hatályos változat — verziószámmal és dátummal — a https://meetply.com/jogi/adatkezeles címen érhető el.

12. Irányadó jogszabályok

GDPR; Infotv. (2011. évi CXII. tv.); Ptk. (2013. évi V. tv.); Számv. tv. (2000. évi C. tv.); Áfa tv. (2007. évi CXXVII. tv.); Art. (2017. évi CL. tv.); Eker. tv. (2001. évi CVIII. tv.); Fgytv. (1997. évi CLV. tv.).

Nyelv. A jelen Tájékoztató magyar nyelven készült, és a magyar nyelvű szöveg a hiteles. Az angol és a német nyelvű változat a könnyebb érthetőséget szolgáló fordítás; a magyar szöveg és a fordítások közötti bármely eltérés vagy ellentmondás esetén a magyar nyelvű változat az irányadó.