1. Ki kezeli az adataidat?
Adatkezelő: Borbély Regő [egyéni vállalkozó, nyilvántartási szám], székhely: [cím], e-mail: [kapcsolati e-mail-cím] (a továbbiakban: Jóhír). A tájékoztató a johirnev.hu oldalra és a Jóhír szolgáltatásra vonatkozik, az Európai Unió általános adatvédelmi rendelete (GDPR) alapján.
2. Milyen adatokat kezelünk, és miért?
- Fiókadatok (e-mail-cím, jelszó titkosított formában): a fiókod létrehozásához és a belépéshez. Jogalap: szerződés teljesítése.
- A vállalkozásod adatai (név, típus, város, értesítési e-mail-cím, aláírás, beállítások): a szolgáltatás nyújtásához. Jogalap: szerződés teljesítése.
- Az általad rögzített értékelések (az értékelő neve, csillagok, szöveg) és a megírt válaszok: hogy válaszjavaslatot készíthessünk. Ezek a vendégeid Google-on nyilvánosan közzétett adatai. Jogalap: a te és a mi jogos érdekünk az értékelések megválaszolásában.
- A QR-kódos oldalon hagyott üzenetek (üzenet, és ha a vendég megadja: név, elérhetőség): hogy az üzenet eljusson a vállalkozáshoz. Jogalap: az üzenetet küldő hozzájárulása, amit az üzenet elküldésével ad meg.
- Előfizetési és számlázási adatok: a fizetést a Stripe kezeli; bankkártyaadatot mi nem látunk és nem tárolunk. Jogalap: szerződés teljesítése és jogi kötelezettség (számviteli szabályok).
- Technikai adatok (például IP-cím a szervernaplókban, munkamenet-süti a belépéshez): a biztonságos működéshez. Jogalap: jogos érdek.
3. Kik férnek hozzá? (adatfeldolgozók)
- Supabase (adatbázis és belépés; a szerverek az Európai Unióban vannak).
- Vercel (az oldal futtatása).
- Anthropic (a válaszjavaslatokat író mesterséges intelligencia): a javaslathoz az adott értékelés szövegét és a vállalkozás nevét küldjük el.
- Stripe (előfizetés és fizetés).
- Resend (az értesítő e-mailek kiküldése).
- Google (ha összekötöd a Google-cégprofilodat, vagy ha a keresőt használod).
Az Európai Unión kívüli szolgáltatók esetében az adattovábbítás az Európai Bizottság általános szerződési feltételei vagy megfelelőségi határozata alapján történik. Adatot nem adunk el, és reklámcélra nem használunk.
4. Meddig őrizzük az adatokat?
A fiókhoz tartozó adatokat a fiók törléséig őrizzük. A fiók törlése után 30 napon belül végleg töröljük őket, kivéve a számlázási adatokat, amelyeket a számviteli törvény szerint 8 évig meg kell őrizni. A QR-oldalon hagyott üzenetek közül a vállalkozás a legutóbbi 200-at látja, a régebbiek törlődnek.
5. Sütik
Csak a működéshez szükséges sütiket használunk: a belépést megőrző munkamenet-sütit. Reklám- vagy követő sütit nem használunk, ezért ehhez hozzájárulást sem kérünk.
6. A jogaid
- Tájékoztatást és másolatot kérhetsz a rólad tárolt adatokról.
- Kérheted az adataid helyesbítését vagy törlését, illetve a kezelésük korlátozását.
- Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és visszavonhatod a hozzájárulásodat.
- Kérheted, hogy az adataidat géppel olvasható formában kiadjuk (adathordozhatóság).
Kérésedet a [kapcsolati e-mail-cím] címre küldd; 30 napon belül válaszolunk. Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu, 1055 Budapest, Falk Miksa utca 9–11.), vagy bírósághoz fordulhatsz.