Adatvédelmi tájékoztató
A PATHINA Kft. (a továbbiakban: „Adatkezelő”) elkötelezett a felhasználói személyes adatainak védelme iránt. A jelen Adatvédelmi Tájékoztató az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján mutatja be, hogyan kezeli az Adatkezelő a pathina.hu platform (a továbbiakban: „Platform”) felhasználóinak személyes adatait. A Platformon kizárólag a szépségipari szolgáltatók (a továbbiakban: „Partner”) regisztrálnak; a Látogatók a publikus felületet regisztráció nélkül használják.
1. Az Adatkezelő adatai
| Cégnév | PATHINA Kft. |
|---|---|
| Székhely | 4355 Nagyecsed, Hunyadi János utca 5. |
| Cégjegyzékszám | 15-09-094797 |
| Adószám | 33083492-2-15 |
| Képviselő | Némedi Kristóf |
| szia@pathina.hu | |
| Telefon | +36 30 282 7150 |
| Weboldal | https://pathina.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, és ilyet nem jelölt ki.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, a szükséges ideig és megfelelő biztonsági intézkedések mellett kezeli (GDPR 5. cikk).
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
3.1. Partneri regisztráció és hitelesítés
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Vezeték- és keresztnév, e-mail cím, jelszó (bcrypt-tel titkosítva), Google-fiók azonosító (Google bejelentkezés esetén), utolsó belépés időpontja, regisztráció időpontja | A fiók létrehozása, biztonságos belépés, hitelesítés | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók megszűnéséig (lásd a 8. pontot) |
3.2. Partneri (üzleti) profil és annak publikus megjelenítése
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Vállalkozás neve, kategória, bemutatkozás, cím (utca, város, kerület, irányítószám), elérhetőségek (telefon, publikus e-mail), közösségimédia- és foglalási linkek (Instagram, Facebook, TikTok, foglalási oldal, weboldal), nyitvatartás, szolgáltatások és áraik, galériaképek | A Partner szolgáltatásainak publikus megjelenítése a Platformon | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók megszűnéséig |
3.3. Helymeghatározás és térképes megjelenítés
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A megadott címből geokódolással előállított földrajzi koordináták (szélességi/hosszúsági fok) | A Partner megjelenítése a térképen, közelség alapú keresés | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók megszűnéséig |
3.4. Előfizetés és fizetés
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Stripe ügyfél- és előfizetés-azonosító, előfizetési státusz, ciklus- és próbaidő-adatok, tranzakciós azonosító, összeg, fizetési státusz (bankkártyaadatot az Adatkezelő nem kezel) | Az előfizetési díj beszedése a Stripe útján, az előfizetés kezelése | Szerződés teljesítése – GDPR 6. cikk (1) b) | A számviteli bizonylathoz kapcsolódóan 8 év |
3.5. Számlázás
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Számlázási név, cím, adószám, számlatételek, számlaszám (PATH-ÉÉÉÉ-NNNN), számla PDF azonosítója | Jogszabályi számlakiállítási és -megőrzési kötelezettség | Jogi kötelezettség – GDPR 6. cikk (1) c); Számv. tv. 169. § | 8 év |
3.6. Instagram-tartalom megjelenítése (opcionális)
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Instagram felhasználónév, hozzáférési token, megjelenített poszt-tartalom | A Partner Instagram poszt-rácsának megjelenítése a profilon | Hozzájárulás – GDPR 6. cikk (1) a) | A hozzájárulás visszavonásáig / a token törléséig |
3.7. Ügyfélszolgálat és panaszkezelés
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, elérhetőség, a megkeresés tartalma (a kapcsolati űrlapon vagy e-mailben) | A megkeresések, panaszok kezelése és megválaszolása | Jogi kötelezettség / jogos érdek – GDPR 6. cikk (1) c) és f) | A jogszabály szerint (jellemzően 3–5 év) |
3.8. Tranzakciós e-mailek és (opcionális) hírlevél
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím | Rendszerüzenetek (regisztráció, próbaidő-emlékeztető, fizetési értesítők) küldése a Resend útján; külön hozzájárulás esetén hírlevél | Szerződés teljesítése – 6. cikk (1) b); hírlevélhez hozzájárulás – 6. cikk (1) a) | A fiók megszűnéséig / a hozzájárulás visszavonásáig |
3.9. A Platform üzemeltetése, naplózás, sütik (Látogatók is)
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, eszköz- és böngészőadatok, naplóadatok, sütik (a Látogatók esetében is) | Biztonságos és rendeltetésszerű működtetés, visszaélések megelőzése, statisztika | Jogos érdek – 6. cikk (1) f); analitikai sütik esetén hozzájárulás – 6. cikk (1) a) | A süti-tájékoztató szerint; naplók jellemzően néhány hónapig |
4. Partner által feltöltött, harmadik személyt ábrázoló képek
A galériaképeket a Partner tölti fel. Amennyiben egy kép más személyt (pl. vendéget) ábrázol, az ábrázolt személy adatai tekintetében a felvétel jogalapjáért (jellemzően az érintett hozzájárulásáért) a Partner felel; e tartalmak vonatkozásában a Partner önálló adatkezelőnek minősül, az Adatkezelő pedig a tárhely- és megjelenítési szolgáltatás körében jár el. A Partner köteles biztosítani, hogy csak megfelelő jogalappal rendelkező vagy anonim képet tölt fel.
5. Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe, amelyek az adatokat kizárólag az Adatkezelő utasítása szerint kezelik:
| Adatfeldolgozó / címzett | Tevékenység | Kezelt adatok |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxembourg) | Felhőalapú tárhely- és infrastruktúra-szolgáltatás | A Platformon kezelt valamennyi adat tárolása |
| Stripe Payments Europe, Ltd. (Dublin, Írország) | Fizetési és előfizetés-kezelési szolgáltatás | Fizetési és előfizetési adatok |
| KBOSS.hu Kft. – Számlázz.hu (Budapest) | Számlázás, e-számla kiállítása és tárolása | Számlázási adatok |
| Resend, Inc. (USA) | Tranzakciós e-mailek és hírlevél kiküldése | Név, e-mail cím |
| Google Ireland Ltd. / Google LLC | Térképes megjelenítés és geokódolás (Maps/Geocoding), valamint Google-fiókos bejelentkezés (OAuth) | Cím, koordináták, IP-cím, Google-fiók azonosító |
Az Adatkezelő harmadik személyek részére – a fenti adatfeldolgozókon és a jogszabály alapján adatszolgáltatásra jogosult hatóságokon kívül – személyes adatot nem ad át. A térképszolgáltatás esetében az Adatkezelő fenntartja a jogot más szolgáltatóra (pl. Mapbox) történő áttérésre, amelyről a jelen Tájékoztató megfelelő módosításával tájékoztat.
6. Harmadik országba történő adattovábbítás
Egyes adatfeldolgozók (különösen a Resend, a Google, a Meta, valamint az AWS és a Stripe egyes infrastruktúra-elemei) az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelhetnek adatokat. Az adattovábbítás megfelelő garanciák mellett – így az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve ahol alkalmazható, az EU–USA Adatvédelmi Keret (Data Privacy Framework) tanúsítása alapján – történik.
7. Az érintettek jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- Hozzáférési jog – tájékoztatás a kezelt adatokról (15. cikk).
- Helyesbítéshez való jog (16. cikk).
- Törléshez való jog (17. cikk) az ott meghatározott feltételek szerint.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk). A Partner az adatait géppel olvasható (JSON/CSV) formátumban is kérheti, illetve – ahol elérhető – a Platformról exportálhatja.
- Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (21. cikk).
- A hozzájárulás bármikori visszavonásának joga, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk).
Az érintett a kérelmét az Adatkezelő fenti elérhetőségein terjesztheti elő; az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb egy hónapon belül megvizsgálja.
8. Megőrzés és törlés
- A fiók és a profil adatai a fiók fennállásáig kerülnek kezelésre.
- Az előfizetés lemondása vagy a sikertelen fizetés miatti inaktiválás esetén a profil nem jelenik meg publikusan, de az adatok megőrződnek, hogy a Partner újraaktiválhasson. Az inaktív állapot 30 napig áll fenn, amelyet követően a fiók törlésre kerülhet.
- A fiók törlése először soft-delete (logikai törlés), amelyet 90 nap elteltével végleges, fizikai törlés követ. A törlés a Stripe előfizetés lemondását is maga után vonja.
- A számlázási és számviteli adatok a törléstől függetlenül, jogszabályi kötelezettség alapján 8 évig megőrzésre kerülnek.
9. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés jogsértő, panaszt tehet a felügyeleti hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://naih.hu |
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.
10. Adatbiztonság
Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen: titkosított (HTTPS, HSTS) adatátvitel, bcrypt jelszó-hashelés, CSRF-védelem, a bejelentkezésre és regisztrációra alkalmazott sebességkorlátozás (rate limiting), a Stripe webhookok aláírás-ellenőrzése, a hozzáférések korlátozása és rendszeres biztonsági mentés.
11. Sütik (cookie-k) kezelése
A Platform a működéshez szükséges, valamint a felhasználói élmény javítását és statisztikát szolgáló sütiket használ. A működéshez feltétlenül szükséges sütik jogalapja a jogos érdek; az analitikai és egyéb, nem feltétlenül szükséges sütik csak az érintett – a sütibanner útján adott – kifejezett hozzájárulásával kerülnek elhelyezésre. A beállítások bármikor módosíthatók.
12. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, amelyről a Platformon történő közzététellel, lényeges módosítás esetén közvetlen értesítéssel tájékoztat. A mindenkor hatályos Tájékoztató a Platformon érhető el.