Adatvédelmi tájékoztató — Galatea online időpontfoglaló

A Galatea online időpontfoglaló (a továbbiakban: „Szolgáltatás”) egy weboldalba ágyazható, felhő alapú online időpontfoglaló rendszer, amely a galateabooking.com címen érhető el.

A Szolgáltatást nyújtó, adatkezelő cég az INNOCON LTD (a továbbiakban: „Szolgáltató”), amely a Szolgáltatást igénybe vevő szalon (Fodrász) vonatkozásában adatfeldolgozónak is minősül.

Cégadatok

Cégnév

INNOCON LTD

Székhely

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Egyesült Királyság

Levelezési cím

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Egyesült Királyság

Nyilvántartásba vevő hatóság

Companies House (Anglia és Wales)

Cégszám

11725433

Áfaszám

GB 314 7505 19

E-mail

info@galateabooking.com

Honlap

galateabooking.com

Adatkezelési kapcsolattartó: az INNOCON LTD ügyfélszolgálata E-mail: info@galateabooking.com

A rendszer használói

Látogatók: az oldalunkat felkereső látogatók, akik a szolgáltatásainkat sem Fodrászként, sem Vendégként nem kívánják igénybe venni, és nem regisztrálnak.

Fodrászok: természetes vagy jogi személyek, akik a képviselőjük regisztrációjának segítségével időpontfoglaló rendszert kapnak, vagy azon belül munkatársi, illetve adminisztrátori fiókkal rendelkeznek, és az időpontfoglalásaik kezelése szándékával használják a Szolgáltatást.

Vendégek: akik a Fodrász foglalási oldalán időpontot foglalnak egy adott szolgáltatásra, és a regisztrációjukkal, illetve a foglalásukkal a személyes adataik a Szolgáltató rendszerében is megjelennek.

A Szolgáltatás a használóitól személyes adatokat gyűjt be és kezel az alábbi pontokban írt célból és terjedelemben.

I. Valamennyi használónk (Látogató, Fodrász, Vendég)

A weboldalunk felkeresésével a látogatóink a saját eszközeikről technikai adatokat helyeznek el a Szolgáltató webszerverein.

A) Cookie-k (sütik) kezelése

1. A Szolgáltató weboldala és az Időpontfoglaló rendszer cookie-kat alkalmaz. A cookie-k olyan text formátumú adatfájlok, amelyek a böngésződ által, a saját merevlemezeden tárolódnak. A tartalmuk kiterjed az általad látogatott és keresett weblapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy mint nevet, címet, e-mail címet. A cookie-t az oldal látogatója használja, például azért, hogy jogosultságot kapjon egy oldal információit megtekinteni.

2. Nincs szükség különleges beállításokra a böngésződben ahhoz, hogy cookie-kat tudjon a számítógépedre letölteni. Alapbeállítás esetén a böngésződ fogadni fogja a cookie-kat, és egy listán tárolja őket, mivel az semmiféle kockázati tényezővel nem jár. Ha nem szeretnéd, hogy az üzemeltető cookie-kat alkalmazzon, inaktiváld azok fogadását a böngésződben. További információkat a böngésződ súgójában találsz.

3. Ha fogadod a cookie-kat, azok a számítógépeden kerülnek eltárolásra, hacsak nem törlöd azokat korábban. Figyelmeztetünk azonban, hogy a cookie-k használatának mellőzése a weboldalunk korlátozott működését vonhatja maga után.

4. Az Időpontfoglaló rendszer (galateabooking.com) működéséhez feltétlenül szükséges cookie-kat használ:

   • bejelentkezési (session) cookie — a belépésed megőrzésére szolgál, a kijelentkezésig, illetve a lejáratáig. Enélkül a rendszer nem működik, ezért hozzájárulás nem szükséges hozzá.

   • nyelvi cookie — megjegyzi a választott nyelvet; csak akkor jön létre, ha nyelvet választasz.

   • pénznem-cookie — megjegyzi, melyik pénznemben látod az átszámított árakat; csak akkor jön létre, ha pénznemet választasz, és az „Eredeti ár” választása törli.

   • ország-cookie — megjegyzi a választott országot, amelynek a szolgáltatóit a főoldal és a kereső mutatja; csak akkor jön létre, ha országot választasz.

   • megjelenés-cookie — megjegyzi, hogy nappali vagy esti megjelenést választottál; csak akkor jön létre, ha ezek egyikét választod, és az „Automatikus” választása törli (onnantól a lap a készüléked beállítását követi).

   A nyelvi, a pénznem-, az ország- és a megjelenés-cookie egy évig él, és minden új választás újraindítja.

   • a saját jelentkezés jele a böngésző helyi tárolójában (nem cookie) — csak a privát asszisztens megosztott linkjének lapján, ha ott jelentkezel: ugyanazon az eszközön a lap mutatja a jelentkezésedet és a lemondás lehetőségét (lásd III/E). A szerverre nem kerül el; a böngésződben törölheted.

   Az Időpontfoglaló rendszer marketing- és statisztikai célú, harmadik féltől származó cookie-t nem helyez el.

5. A Szolgáltató weboldalán és a Szolgáltatáson belül más weboldalak linkjeit vagy ikonjait is megtalálod – pl. Facebook Like gomb, YouTube videó linkje –, amelyek az adott oldalra irányítanak. Ezek a weboldalak is cookie-kat használnak, amelyekre vonatkozó tájékoztatást az érintett oldalakon találod. A Szolgáltató nem ellenőrzi harmadik felek weboldalait, és nem felelős más külső weboldalak tartalmáért.

6. Ha nem szeretnél fogadni bizonyos típusú cookie-kat, módod van a böngésződet úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy a böngésződ figyelmeztessen, ha a weboldal cookie-t szeretne küldeni. Ha többet szeretnél megtudni ezekről a funkciókról, tekintsd meg a böngésződ utasításait vagy segítő képernyőjét.

7. A Szolgáltatás igénybevételével elfogadod, hogy a cookie-k működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.

8. A cookie-k jogszabályi háttere és jogalapja. Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

   Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján a hozzájárulásod a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

9. A hozzájárulás naplózása. A cookie-kra adott hozzájárulásod meglétét — a GDPR 7. cikk (1) bekezdése szerinti bizonyíthatóság érdekében — naplózzuk. Ennek keretében rögzítjük a döntés időpontját és tartalmát, a döntés módját (elfogadó gomb vagy részletes beállítás), az IP-címedet, egy véletlenszerű böngésző-azonosítót, valamint bejelentkezett vásárló esetén a fiókod azonosítóját és e-mail címét. Ezeket az adatokat kizárólag a hozzájárulás bizonyítására használjuk, más célra nem, és a döntéstől számított 3 évig tároljuk, ezt követően automatikusan töröljük. Az adatokat a Supabase (Európai Unió, Frankfurt) tárolja adatfeldolgozóként.

II. Fodrászok

A) A regisztrációhoz és a foglalási rendszer létrehozásához kapcsolódó adatkezelés

• Jogalapja: a Fodrász, illetve annak természetes személy képviselője a regisztrációval és jelen adatkezelési tájékoztató elfogadását jelölő jelölőnégyzet bejelölésével adja meg az adatkezeléshez való hozzájárulást.

• Célja: új időpontfoglaló rendszer létrehozása a Fodrász számára, a Fodrász azonosítása, a kapcsolatfelvétel lehetővé tétele (az igények megismerése, a beállításokhoz nyújtott telefonos vagy személyes támogatás érdekében), tájékoztatás a funkciókról és a szolgáltatásokról.

• Kezelt adatok köre: teljes név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), telefonszám, a szalon neve, címe, az időpontfoglaló rendszer azonosítója és címe (slug), valamint az időpontfoglaló rendszer beállítása során megadott adatok (pl. nyitvatartási idő, szolgáltatások, munkatársak).

• Adatkezelés időtartama: az aktív szerződéses kapcsolat, illetve az érintett természetes személy képviselői minőségének fennállását követő legfeljebb 3 évig.

B) Az ügyfélszolgálati tevékenységgel kapcsolatos adatkezelés (támogatás)

• Jogalapja: a Fodrász kifejezett hozzájárulása a regisztrációs űrlap kitöltése által.

• Célja: a regisztrált Fodrászok támogatása: segítség felajánlása a rendszer beállításához, az igények megismerése, a rendszer használatában nyújtott támogatás, panaszkezelés és egyéb általános kapcsolattartási funkciók.

• Kezelt adatok köre: név, telefonszám, e-mail cím, továbbá személyes adatokat nem tartalmazó ügyfélszolgálati feljegyzések az igényekről, kérdésekről és technikai problémákról.

• Adatkezelés időtartama: lásd az A) pontot.

III. Vendégek

A) A foglalási rendszerekben rögzített adatok kezelése

• Jogalapja: a Vendég a Fodrász foglalási oldalán történt regisztráció, illetve az időpontfoglalás során a személyes adatainak megadása mellett az adatkezelési nyilatkozat elfogadását jelölő jelölőnégyzet bejelölésével adja meg a hozzájárulását. A Szolgáltató ezen adatok vonatkozásában adatkezelőnek minősül.

• Célja: a Fodrász számára az időpontfoglalások kezeléséhez, az ügyfeleik fogadásához és a szolgáltatás nyújtásához kapcsolódó teendők támogatása, például: felkészülés a szolgáltatás nyújtására, az egyeztetett időpontban megjelenő ügyfél azonosítása, tájékoztatás az időpont esetleges változtatásával vagy lemondásával kapcsolatban.

• Kezelt adatok köre: teljes név, e-mail cím, telefonszám, az időpontfoglaló rendszer azonosítója, a választott szalon és munkatárs, a foglalás kapcsán választott szolgáltatás, a választott időpont, a foglaláshoz írt megjegyzés, a Vendég IP-címe, valamint a böngészőjétől automatikusan érkező technikai információk (pl. eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete és típusa).

• Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Fodrász ügyfeléhez kötődő utolsó foglalt időpontot követően legfeljebb 3 évig kerülnek megőrzésre.

B) Fénykép a foglaláshoz

Fénykép a foglaláshoz. Az időpontfoglalás utolsó lépésén legfeljebb három fényképet tölthetsz fel a fodrásznak. Ez nem kötelező. A képen a hajad vagy a fejbőröd állapota is látszhat, ami egészségügyi adat lehet, ezért a feltöltés előtt külön, kifejezett hozzájárulást kérünk (GDPR 9. cikk (2) bekezdés a) pont). A képet kizárólag az általad választott szalon és annak munkatársai ismerik meg; nyilvános internetes címe nincs, e-mailben nem küldjük ki, és mesterséges intelligencia nem elemzi. A képet a foglalás lezárása után 30 nappal automatikusan töröljük — lemondás esetén a lemondás napjától számítva. A hozzájárulásodat bármikor visszavonhatod: a képet a Foglalásaim lapon magad is törölheted, vagy kérheted a törlést az info@galateabooking.com címen.

• Jogalapja: a Vendég kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont), amelyet a foglalás utolsó lépésén, a képválasztó mező alatti külön jelölőnégyzet bejelölésével ad meg. A jelölőnégyzet bejelölése nélkül a kép nem tölthető fel, és ezt a Szolgáltató a kiszolgálón is ellenőrzi.

• Célja: hogy a Fodrász a kezelés előtt lássa, milyen állapotban van a Vendég haja vagy fejbőre, és fel tudjon készülni az időpontra.

• Kezelt adatok köre: foglalásonként legfeljebb három fénykép, a feltöltés ténye és ideje, valamint a hozzájárulás ténye, ideje és a hozzájárulási szöveg verziószáma.

• Adatkezelés időtartama: a foglalás lezárását (teljesítés, elmaradás, elutasítás) követő 30 nap, lemondás esetén a lemondás napjától számított 30 nap. A törlést időzített feladat végzi, a tárolóból és a nyilvántartásból is. A foglaláshoz írt megjegyzés szövegére ez nem vonatkozik, azt a III/A. pont szerinti időtartamig őrizzük.

• A képhez hozzáférők köre: kizárólag az a szalon, ahová a Vendég időpontot foglalt, és annak munkatársai. Ezt a korlátozást nem a felület, hanem az adatbázis sorszintű hozzáférési szabálya érvényesíti. A kép zárt tárolóban van, nyilvános internetes címe nincs; a Fodrász is csak egy rövid ideig élő, egyedi címen tudja megnyitni.

• Amit a Szolgáltató a képpel nem tesz: nem küldi ki e-mailben, nem elemzi mesterséges intelligenciával, és nem továbbítja az Európai Unión kívülre. A kép a feltöltéstől a törlésig a Szolgáltató saját, EU-n belüli tárolójában van. A képfeltöltésre a III/C. pontban felsorolt adatfeldolgozók közül a Supabase (tárolás) és a Vercel (kiszolgálás) működik közre; a Resend nem.

• A hozzájárulás visszavonása: a Vendég a képet a „Foglalásaim" lapon maga is törölheti, vagy kérheti a törlést az info@galateabooking.com címen. A visszavonás nem érinti a visszavonásig végzett adatkezelés jogszerűségét.

• A képfeltöltés nem feltétele semminek: kép nélkül az időpont ugyanúgy lefoglalható, és a kezelés is igénybe vehető.

A foglaláshoz írt szöveges megjegyzésre ez a hozzájárulás nem vonatkozik: oda a Vendégnek továbbra sem szabad egészségügyi adatot írnia, és erre a megjegyzés mezőnél figyelmeztetés is szerepel.

C) A Szolgáltatás működtetéséhez igénybe vett adatfeldolgozóink

A Szolgáltató a foglalási rendszer által kezelt és tárolt adatokat az alábbi adatfeldolgozók közreműködésével kezeli. Az adatok tárolása az Európai Unió területén, németországi (frankfurti) adatközpontban történik.

A foglalási oldal szerverfüggvényei Frankfurtban futnak. A kérések a Vercel világméretű kiszolgálóhálózatán érkeznek be, ezért a kérés technikai adatait (IP-cím, időpont, kért cím, böngésző azonosító) a látogatóhoz legközelebbi kiszolgálópont is kezelheti, amely az Európai Unión kívül is lehet.

Megőrzés időtartama: lásd a III/A. pontot.

D) A Vendég fiókja

• Mi ez: a Vendég vendég fiókot hozhat létre a nevével, az e-mail címével és a telefonszámával; a lakcímét nem kötelező megadnia. Jelszót nem kérünk: a belépés az e-mail címre küldött, egyszer használatos kóddal történik.

• Jogalapja: a Vendég hozzájárulása, amelyet a fiók létrehozásakor a jelölőnégyzet bejelölésével ad meg. Ezen adatok vonatkozásában a Szolgáltató adatkezelőnek minősül.

• Célja: a fiók kezelése, a Vendég azonosítása belépéskor és a foglalási adatlap kitöltése. A lakcím csak akkor kerül a foglaláshoz, ha a Vendég házhoz menő szolgáltatónál foglal, és azt csak a választott szolgáltató ismeri meg.

• Kezelt adatok köre: teljes név, e-mail cím, telefonszám, lakcím (nem kötelező).

• Adatkezelés időtartama: a fiók törléséig. Az adatait a Vendég a „Fiókom” lapon bármikor módosíthatja (az új e-mail címet kóddal igazolja), és ott a fiókját is törölheti; ilyenkor a fiók és a benne tárolt adatok törlődnek, a korábbi foglalások adatai a szolgáltatónál az A) pontban írt ideig megmaradnak.

E) Jelentkezés a privát asszisztens megosztott linkjén

• Mi ez: a privát asszisztens felhasználója (a továbbiakban: Szervező) a programjairól linket oszthat meg. Aki a linket megkapja, belépés nélkül megnézheti a link programjainak közelgő alkalmait, és a nevével jelentkezhet vagy szavazhat egy alkalomra; e-mail címet és telefonszámot nem kérünk.

• Jogalapja: a jelentkező hozzájárulása, amelyet a jelentkezéskor a jelölőnégyzet bejelölésével ad meg. A jelentkezés adatait a Szervező kezeli a programja szervezéséhez; a Szolgáltató ebben adatfeldolgozó.

• Célja: a jelentkezés nyilvántartása, a létszám és a szavazás állásának megmutatása a link birtokosainak, és a Szervező értesítése.

• Kezelt adatok köre: a megadott név, a választott program, a kísérők száma, a Szervezőnek írt üzenet (nem kötelező), a hozzájárulás ideje és szövegváltozata, a jelentkezés nyelve. Ki látja: a nevet és a választott programot mindenki, aki a linket megnyitja; az üzenetet csak a Szervező.

• Javaslat másik programra: a link birtokosa egy alkalomra másik programot vagy saját ötletet javasolhat. Ehhez a nevét, a javaslatát és (nem kötelezően) a Szervezőnek szóló üzenetét adja meg, hozzájárulással; ezeket csak a Szervező látja, a lapot megnyitók nem. Ha a Szervező elfogadja, az alkalom programja mindenkinek megváltozik, aki jelentkezett. Időtartam: a Szervező döntése után — ha az alkalomig nem dönt, az alkalom kezdete után — 90 napig, ezt követően a név és az üzenet törlődik.

• Új alkalom a Szervező szabad idejében: a lap a Szervező szabad idejéből a még szabad időablakokat is mutatja, pontos idővel (az elfoglaltságát nem). A link birtokosa ebben az időben a link egy programjával új alkalmat kérhet, a jelentkezés adataival és hozzájárulásával; a kérés a Szervező jóváhagyásáig csak a Szervezőnek látszik, utána ugyanúgy, mint a többi jelentkezés.

• A saját lemondó link és a böngésző tárolója: a jelentkezés után a jelentkező saját linket kap, amellyel a jelentkezését lemondhatja vagy a szavazatát módosíthatja. Ennek titkos jelét csak a jelentkező kapja meg; nálunk csak a jelből képzett lenyomat marad. A jelentkező böngészője a jelet a helyi tárolójában (nem cookie) is megjegyzi, hogy ugyanazon az eszközön a lap mutathassa a jelentkezését; a tárolót a jelentkező a böngészője beállításaiban bármikor törölheti.

• Adatkezelés időtartama: az alkalom után 90 napig, ezt követően a név és az üzenet törlődik; korábban, ha a jelentkező lemondja, vagy a Szervező törli a jelentkezést (a lemondott jelentkezés neve az alkalomig a Szervezőnél látszik).

F) SMS a foglalásról

• Mi ez: ha a Vendég a szalon AI telefonos asszisztensénél foglal, és azt kéri, hogy az értesítéseket SMS-ben kapja, a Szolgáltató a megadott mobilszámra SMS-t küld: ellenőrző kódot (ha a megadott szám nem az, amely a hívásnál látszik), a foglalás visszaigazolását, a szalon döntését, emlékeztetőt a díjmentes lemondási határidő előtt, és ha a szalon előleget kér, a fizetési linket, a befizetés visszaigazolását, valamint a Vendég lemondásakor a lemondás visszaigazolását. A személyi asszisztens felhasználója a lemondott munkáról szintén küldhet SMS-t a megrendelőjének.

• Jogalapja: a foglalás (a szerződés) teljesítése, amelyet a Vendég a hívásban maga kér (GDPR 6. cikk (1) bekezdés b) pont). Ezen adatok vonatkozásában a szalon — illetve a személyi asszisztens felhasználója — az adatkezelő, a Szolgáltató pedig az adatfeldolgozó.

• Kezelt adatok köre: a mobilszám, az üzenet fajtája, az elküldés és a kézbesítés ideje és állapota, a szegmensek száma és az SMS díja. Az SMS szövegét nem tároljuk; az ellenőrző kódból csak egy lenyomatot (hash) őrzünk, és a kód 10 perc után lejár.

• Kik kapják meg: az SMS kiküldéséhez a telefonszámot és az üzenetet a Bird kapja meg, a kézbesítéshez pedig a címzett mobilszolgáltatója; külföldi számnál ez az Európai Unión kívüli szolgáltató is lehet. A telefonszámot marketing célra nem használjuk, és sem a mobilszámokat, sem azt, hogy valaki SMS-t kért, nem adjuk át és nem adjuk el harmadik félnek marketing célra.

• Leiratkozás: az Egyesült Államokban és Kanadában a Vendég egy SMS-re „STOP” választ küldve leiratkozhat; ezután arra a számra egyik szalon nevében sem küldünk SMS-t. Máshol ugyanezt az info@galateabooking.com címen kérheti. A leiratkozást a számmal együtt megőrizzük, hogy be tudjuk tartani; ha a Vendég újra kér SMS-t, a törlését az info@galateabooking.com címen kérheti.

• Adatkezelés időtartama: az SMS-ek naplója 90 nap, az ellenőrző kódok lenyomata 30 nap után törlődik (a rendszer naponta takarít). Az SMS díja telefonszám nélkül megmarad a szalon keretének (a személyi asszisztensnél a pénztárcának) a mozgásai között.

IV. Adattovábbítás

1. A Szolgáltató a Fodrászok és a Vendégek személyes adatait nem adja el, és marketing célból harmadik személy részére nem továbbítja.

2. A Vendég által megadott adatokat a szolgáltatás teljesítése céljából az általa választott szalon (Fodrász) és annak kiválasztott munkatársa megismerheti. A szalon ezen adatok tekintetében önálló adatkezelőnek minősül, a Szolgáltató pedig felé adatfeldolgozónak.

3. A Szolgáltató a fenti III/C. pontban megnevezett adatfeldolgozókat veszi igénybe. Ezen adatfeldolgozók az adatokat kizárólag a Szolgáltató utasítása szerint, a megjelölt célból kezelhetik.

4. Az adatokat a Szolgáltató jogszabályi kötelezettség vagy hatósági, bírósági megkeresés esetén adja át az arra jogosult szervnek.

V. Adatbiztonság

1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.

2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága és teljessége érdekében.

3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

4. A Szolgáltató mindent megtesz a kezelt adatok hitelességének és bizalmasságának megőrzése érdekében, és azért, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.

5. A Szolgáltató a fenti kötelezettségei teljesítése érdekében fenntartja a jogot arra, hogy amennyiben az ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez és szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.

6. Az adatvédelmi incidensek esetére követendő eljárás részletes szabályait a Szolgáltató belső biztonsági szabályzata tartalmazza.

VI. Az adatkezeléssel érintett jogai

1. Az érintett – a Szolgáltató fent rögzített elérhetőségein keresztül írásban – kérelmezheti a Szolgáltatónál, hogy adjon tájékoztatást részére a személyes adatai kezeléséről, kérheti továbbá a személyes adatainak helyesbítését, valamint kérheti a személyes adatainak – a kötelező adatkezelés kivételével – törlését, a kezelésének korlátozását, valamint tiltakozhat a személyes adatának kezelése ellen. Az érintett az adatkezeléshez való hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

2. Az érintett kérelmére a Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.

3. A Szolgáltató helyesbíti a személyes adatot, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll.

4. A Szolgáltató haladéktalanul törli a személyes adatot, ha a kezelése jogellenes, az érintett ezt kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A Szolgáltató nem vállal felelősséget az általa törölt, de az internetes keresőprogramok közreműködésével korábban archiválásra került oldalakért; ezeket a keresőmotor működtetője tudja eltávolítani, a törlést nála kell kezdeményezni.

5. A Szolgáltató a helyesbítésről, az adatkezelés korlátozásáról, illetve az adatok törléséről az érintettet értesíti. A személyes adatok törlésére, helyesbítésére, illetve a korlátozás végrehajtására 30 nap áll a Szolgáltató rendelkezésére.

6. Az érintett, amennyiben úgy véli, hogy a Szolgáltató adatkezelése folytán jogsérelem érte, panasszal fordulhat az alábbi hatósághoz:

   Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-mail: ugyfelszolgalat@naih.hu

VII. Nyilatkozat

1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.

2. Kötelezettséget vállal arra, hogy a Szolgáltatással és annak működtetésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és a hatályos jogszabályokban meghatározott rendelkezéseknek, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében (általános adatvédelmi rendelet) foglaltaknak.

3. A Szolgáltató jelen tájékoztatót folyamatosan elérhetővé teszi a galateabooking.com weboldalon. Az adatvédelmi tájékoztató módosításai ezen a honlapon történő közzététellel lépnek hatályba.

Uckfield, 2026. október 1.