Kihez fordulhatsz?
Az adatkezelő Lovass Gergely magánszemély, az ANICCA üzemeltetője. Kapcsolattartási címe: 1147 Budapest, Lőcsei út 24–26. E-mail: lovass.gergely@gmail.com. Telefon: +36 30 710 9528. A foglalási levelek feladója: anicca.hu@gmail.com.
Mire vonatkozik ez a tájékoztató?
Az ANICCA saját online foglalójára és annak Gmail-kapcsolatára. A saját foglaló jelenleg védett tesztváltozatban működik. Ez a szöveg nem a korábbi Salonic-foglaló, a támogatási nyilvántartás vagy a honlap külön látogatói segítőjének tájékoztatója.
A fiók létrehozásához és a foglaláshoz saját nevedet, e-mail-címedet, telefonszámodat és jelszavadat adod meg. E-mail-címed megerősítése nélkül új foglalást és időpontmódosítást nem lehet befejezni. A jelszó sózott kivonatként tárolódik; levélben nem küldjük el.
Milyen adatra miért van szükség?
| Adatkör | Cél és megőrzési szabály |
|---|---|
| Vendégfiók neve, elérhetősége, profilpiktogramja és hitelesítési adatai | Belépés, azonosítás és kapcsolattartás; a fiók megszüntetéséig. A fióktörlés nem mondja le a foglalásokat, és nem töröl minden külön foglalási előzményt. |
| Munkatárs, szolgáltatás, időpont és a foglalás állapota | A kért időpont megszervezése, módosítása és lemondása. A teljesített, lemondott és meg nem jelent alkalmak részletes személyes előzményeinek megőrzési ideje az alkalom végétől egy naptári év. |
| Általános szervezési megjegyzés | A vendéggel való egyeztetés támogatása. Egészségi állapotra, betegségre, sérülésre vagy kezelésre vonatkozó adat nem való ebbe a mezőbe. |
| Foglalási értesítés címzettje, tartalma és küldési állapota | Kapcsolattartás és küldési hiba kivizsgálása; a küldéstől legfeljebb egy év. A szabály a foglalóban és az értesítési szolgáltatónál maradó másolatokra is vonatkozik. |
| Hírlevél-feliratkozás és megerősítés | Csak külön kért és megerősített feliratkozás alapján küldhető hírlevél. A feliratkozás a visszavonásig kezelhető; leiratkozás után nincs további hírlevél. A hozzájárulás és leiratkozás igazolásához szükséges minimális nyilvántartás megőrzése a leiratkozástól egy év. |
Előzmények és foglalási korlátozás
Egyes szolgáltatások előfeltételesek: a megadott korábbi szolgáltatásnak az új időpont előtti egy naptári éven belül kell teljesülnie, a szükséges időtartamban. Az előfeltétel vizsgálata nem azonos az adatok törlésével.
A meg nem jelenéseket a rendszer a munkatárs foglalási szabályai szerint számolja. Ha emiatt az online foglalás korlátozott, személyes egyeztetést kérhetsz. Távolmaradási díj nincs; a munkatárs egyeztetés után feloldhatja a korlátozást. Az alkalmak részletes előzménye legfeljebb egy évig őrizhető meg; a korlátozás fenntartásához szükséges minimális állapotot az egyeztetésig külön kezeljük.
A megőrzés jelenlegi állapota
Az egyéves előfeltétel-ellenőrzés már működik. A foglaló jelenleg nem végez automatikus végleges adattörlést vagy anonimizálást. A megőrzési határidők betartásáról és az érintetti kérelmek teljesítéséről az adatkezelő külön eljárásban gondoskodik. A fiók megszüntetésekor a külön foglalási előzményeket is meg kell vizsgálni.
A megőrzés az értesítési szolgáltatóknál maradó másolatokra is kiterjed. Törlés után egy korlátozott hozzáférésű, csak helyreállításra használt biztonsági másolat átmenetileg még tartalmazhat adatot; ennek felső határa további 30 nap. Helyreállítás esetén a már teljesített törlési kéréseket ismét érvényesíteni kell. Jogszabályi megőrzési kötelezettséget vagy konkrét jogvitát külön kell értékelni, ez nem indokol minden adat korlátlan tárolását.
Milyen jogalapon?
A fiók és a kért időpont szükséges adatkezeléséhez jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a kért szolgáltatás teljesítése és az azt megelőző lépések. A hírlevél külön hozzájárulásra épül, a 6. cikk (1) bekezdés a) pontja szerint.
A biztonság, a rövid ideig megőrzött teljesítési előzmény és az indokolt foglalási korlátozás jogalapja a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a visszaélések megelőzése, az előfeltételek ellenőrzése és a foglalható idő védelme. Csak az ehhez szükséges adat kezelhető; e jogalap ellen tiltakozhatsz. Az érdekmérlegelés összefoglalójáról a fenti elérhetőségen kérhetsz tájékoztatást.
Gmail: a tulajdonos kapcsolata, nem a vendégé
A Gmail API használatát az ANICCA tulajdonosa engedélyezi saját értesítési fiókjához. A vendégnek nem kell Google-fiókhoz vagy levelezéshez hozzáférést adnia.
Az alkalmazás kizárólag a gmail.send jogosultságot kéri: levelet küldhet a tulajdonos fiókjából. Nem kér engedélyt beérkező levelek olvasására, keresésére vagy törlésére. A küldés során a címzett címe, a tárgy, az üzenet és annak technikai adatai a Google rendszerébe kerülnek.
Az OAuth-kliensadatokat és a frissítési tokent védett szerveroldali adatként kezeljük; nem kerülhetnek a vendég böngészőjébe vagy nyilvános forráskódba. Jelenleg helyi védett fájlokban vannak, a felhős értesítési titkok még nincsenek beállítva. A tulajdonos a Google-fiókja alkalmazás-hozzáféréseinél visszavonhatja az engedélyt.
A Google-adatok felhasználását az itt ismertetett foglalói értesítésekre korlátozzuk. Az alkalmazás nem használja ezeket hirdetési profilalkotásra vagy általános mesterségesintelligencia-modell tanítására. A Google API Services User Data Policy szabályai, köztük a korlátozott felhasználási követelmények irányadók az alkalmazás Google-adathasználatára.
Technikai szolgáltatók
Cloudflare Workers és D1 szolgálja ki a külön tesztfoglalót. A tesztadatbázis EU-s területi korlátozással készült. Ez az adatbázis tárolására és futására vonatkozik; nem jelenti minden hálózati kérés EU-ra korlátozását.
A Google/Gmail API az engedélyezett levelek címzettjét és tartalmát kezeli. Az SMS-funkció külön szolgáltatója a SimpleSMS / APPON LINE Kft.; bekapcsolásakor a telefonszám és az SMS szövege kerül hozzá. Az általános felhős e-mail- és SMS-küldés jelenleg tiltott; a saját címre külön jóváhagyott próbák nem kapcsolják be a teljes üzenetsort.
A Google és a Cloudflare nemzetközi szolgáltatók; az EU-n kívüli feldolgozás lehetősége nem zárható ki. Nyilvános tájékoztatóik Data Privacy Frameworkre és szükség szerint szerződéses garanciákra hivatkoznak. A Cloudflare ügyféltartalmakra vonatkozó adatfeldolgozási feltételeit a Customer DPA ismerteti. A Rackhost a domain/DNS szolgáltatója, a kezdőlapot a Sites biztosítja; ezek elkülönülnek a saját foglaló adatbázisától.
Sütik és biztonság
A vendég belépéséhez szükséges munkamenetsüti legfeljebb hét napig használható. HttpOnly, Secure és SameSite=Strict védelemmel készül; kijelentkezéskor a munkamenet megszűnik. A privát teszt további, nyolcórás hozzáférési sütit használ.
Az e-mail-megerősítő hivatkozás egyszer használható és 24 óráig érvényes. A jelszó-visszaállító hivatkozás 30 percig használható. A belépési kísérleteket a szerver korlátozza. A biztonsági eljárás a lejárt technikai munkameneteket és védelmi bejegyzéseket a szükséges hibaellenőrzés után rendezi; ezek nem használhatók hírlevélküldésre vagy profilalkotásra.
Kérdés, hozzáférés vagy törlési kérelem
A fenti kapcsolati címen kérhetsz tájékoztatást, hozzáférést, helyesbítést, illetve a GDPR feltételei szerint törlést, korlátozást vagy adathordozhatóságot. Ahol alkalmazható, tiltakozhatsz, vagy visszavonhatod a hozzájárulásodat. Panaszt a NAIH-nál tehetsz, és bírósági jogorvoslat is igénybe vehető.