Adatvédelmi Tájékoztató

A Dynex Kft. (a továbbiakban: Adatkezelő) elkötelezett a felhasználók személyes adatainak védelme iránt. Jelen Adatvédelmi Tájékoztató részletesen ismerteti, hogy milyen személyes adatokat gyűjtünk, hogyan használjuk fel azokat, és milyen jogokkal rendelkeznek az érintettek.

1. Általános rendelkezések

1.1. Jogszabályi háttér

Az adatkezelés az alábbi jogszabályok alapján történik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)

1.2. Alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.

Adatkezelő: az a természetes vagy jogi személy, aki vagy amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

2. A kezelt személyes adatok köre

2.1. Regisztrációkor megadott adatok

• Név: természetes vagy jogi személy neve, cégnév
• E-mail cím: kapcsolattartás és azonosítás céljából
• Telefonszám: kapcsolattartás és SMS értesítések küldése céljából
• Cégnév: jogi személyek esetén
• Adószám: számlázás céljából
• Számlázási cím: számla kiállítás céljából

2.2. Használat során keletkező adatok

• IP-cím: biztonsági és technikai célokból
• Böngésző típusa és verziója: optimális megjelenítés biztosítása
• Operációs rendszer: kompatibilitás biztosítása
• Látogatott oldalak: szolgáltatás fejlesztése céljából
• Használati idők: statisztikai célokból
• Eszköz azonosító: mobilalkalmazás használata során
• Helyadatok: csak kifejezett hozzájárulással, lokációfüggő funkciók használatakor

2.3. Foglalásokkal kapcsolatos adatok

• Vendégek neve: foglalások kezelése céljából
• Vendégek telefonszáma: kapcsolatfelvétel és értesítések céljából
• Vendégek e-mail címe: megerősítő e-mailek küldése céljából
• Foglalási adatok: dátum, időpont, létszám, asztal
• Különleges kérések: például allergiák, különleges alkalmak

2.4. Kommunikációs adatok

• Chat üzenetek: AI asszisztens használatakor
• Ügyfélszolgálati levelezés: támogatás nyújtása céljából
• Visszajelzések és értékelések: szolgáltatás fejlesztése céljából

3. Az adatkezelés célja és jogalapja

3.1. Szerződés teljesítése (GDPR 6. cikk (1) b) pont)

Cél: A szolgáltatás nyújtása, felhasználói fiók kezelése, foglalások kezelése

Kezelt adatok: név, e-mail, telefonszám, címadatok, foglalási adatok

Megőrzési idő: a szerződés megszűnését követő 5 év (számviteli előírások)

3.2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont)

Cél: Számviteli és adóügyi kötelezettségek teljesítése

Kezelt adatok: számlázási adatok, adószám

Megőrzési idő: számviteli bizonylatok esetén 8 év

3.3. Hozzájárulás (GDPR 6. cikk (1) a) pont)

Cél: Hírlevelek, marketing kommunikáció küldése

Kezelt adatok: név, e-mail cím

Megőrzési idő: a hozzájárulás visszavonásáig

3.4. Jogos érdek (GDPR 6. cikk (1) f) pont)

Cél: Visszaélések megakadályozása, biztonsági incidensek vizsgálata, statisztikák készítése

Kezelt adatok: IP-cím, használati adatok, log fájlok

Megőrzési idő: 1 év

4. Adattovábbítás, adatfeldolgozók

4.1. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Tárhely szolgáltató:

• Név: [Tárhely szolgáltató neve]
• Székhely: [Cím]
• Cél: Az alkalmazás és webes felület üzemeltetése

E-mail szolgáltató:

• Név: [E-mail szolgáltató neve]
• Székhely: [Cím]
• Cél: E-mail kommunikáció biztosítása

SMS szolgáltató:

• Név: [SMS szolgáltató neve]
• Székhely: [Cím]
• Cél: SMS értesítések küldése

Fizetési szolgáltató:

• Név: Stripe, Inc. / PayPal
• Cél: Fizetések lebonyolítása
• Megjegyzés: Az Adatkezelő nem tárolja bankkártya adatokat

Analitikai szolgáltatók:

• Google Analytics
• Cél: Használati statisztikák készítése

4.2. Adattovábbítás harmadik országba

Egyes szolgáltatások (például felhő szolgáltatók) esetében adattovábbítás történhet az Európai Gazdasági Térségen (EGT) kívülre. Ilyen esetekben az Adatkezelő megfelelő garanciákat biztosít (pl. Standard Szerződéses Kikötések, megfelelőségi tanúsítások).

5. Adatbiztonság

5.1. Technikai intézkedések

• Titkosítás: HTTPS protokoll használata, adatok titkosított tárolása
• Hozzáférés-védelem: Jelszóval védett rendszerek, kétfaktoros hitelesítés
• Rendszeres biztonsági mentések: Adatvesztés megelőzése
• Tűzfal és vírusvédelem: Behatolások elleni védelem
• Rendszeres biztonsági auditok: Biztonsági rések feltárása és javítása

5.2. Szervezési intézkedések

• Korlátozott hozzáférési jogosultságok
• Munkatársak képzése adatvédelmi témákban
• Titoktartási megállapodások
• Adatvédelmi incidenskezelési eljárás

6. Sütik (cookies) használata

6.1. Süti típusok

Feltétlenül szükséges sütik:

Ezek nélkül a weboldal nem működne megfelelően. Nem kapcsolhatók ki.

• Munkamenet azonosító (session ID)
• Bejelentkezési sütik
• Biztonsági sütik

Funkcionalitási sütik:

Fokozott funkcionalitást és személyre szabást biztosítanak.

• Nyelvi beállítások
• Megjelenítési preferenciák

Teljesítmény sütik:

Információkat gyűjtenek a weboldal használatáról.

• Google Analytics
• Látogatottsági statisztikák

Marketing sütik:

Releváns hirdetések megjelenítésére szolgálnak.

• Facebook Pixel
• Google Ads

6.2. Sütik kezelése

A sütik használatát a böngésző beállításaiban lehet kezelni. A sütik letiltása azonban csökkentheti a weboldal funkcionalitását.

7. Az érintett jogai

7.1. Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult tájékoztatást kérni az Adatkezelőtől a személyes adatai kezeléséről.

7.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.

7.3. Törléshez való jog ("elfeledtetéshez való jog") (GDPR 17. cikk)

Az érintett kérheti személyes adatainak törlését, ha:

• Az adatokra már nincs szükség
• Visszavonja hozzájárulását
• Az adatkezelés jogellenes
• Jogi kötelezettség teljesítése szükségessé teszi

7.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását bizonyos esetekben.

7.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult a megadott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni.

7.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul.

7.7. Automatizált döntéshozatal, beleértve a profilalkotást (GDPR 22. cikk)

Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló döntés hatálya.

7.8. Hozzájárulás visszavonása

Az érintett bármikor visszavonhatja hozzájárulását az adatkezeléshez. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

8. Jogérvényesítési lehetőségek

8.1. Panasz az Adatkezelőnél

Panaszát az alábbi elérhetőségeken teheti meg:

• E-mail: info@dynex.hu
• Postai cím: 7630 Pécs, Baranya, Magyarország

Az Adatkezelő 30 napon belül érdemben válaszol a panaszra.

8.2. Hatósági panasz

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

8.3. Bírósági eljárás

Az érintett jogosult bírósághoz fordulni az adatvédelmi jogszabályok megsértése esetén.

9. Kiskorúak adatainak kezelése

Szolgáltatásunk 16 év alatti kiskorúak számára nem elérhető. Amennyiben tudomásunkra jut, hogy 16 év alatti gyermektől gyűjtöttünk személyes adatokat, azokat haladéktalanul töröljük.

10. Adatvédelmi incidens kezelése

Adatvédelmi incidens esetén az Adatkezelő:

• Indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az incidest a NAIH-nak
• Tájékoztatja az érintetteket, ha az incidens valószínűsíthetően magas kockázattal jár a jogaikra és szabadságukra
• Megteszi a szükséges technikai és szervezési intézkedéseket az incidens kezelésére

11. Egyéb rendelkezések

11.1. Adatvédelmi tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Adatvédelmi Tájékoztató módosítására. A módosításról az érintetteket e-mailben vagy az alkalmazáson belül értesítjük.

11.2. Kapcsolatfelvétel

Adatvédelmi kérdéseivel kapcsolatban írjon nekünk:

• E-mail: info@dynex.hu
• Cím: 7630 Pécs, Baranya, Magyarország
• Ügyfélszolgálat: Támogatás oldal

Vissza a főoldalra