Adatkezelési tájékoztató

A Backstage kétféle személyes adattal találkozik, és a kettőért nem ugyanaz felel. Ez a legfontosabb dolog, amit ebből a dokumentumból érdemes megjegyezni.

• A te adataid — a neved, az e-mail címed, a számlázási adataid. Ezekért a Backstage üzemeltetője felel, ő az adatkezelő. Erről szól az A) rész.
• Az ügyfeleid adatai — a párok, a családtagjaik, a közreműködő szolgáltatók és a csapattagjaid adatai. Ezeket te viszed fel, a te céljaidra. Ezek tekintetében te vagy az adatkezelő, a Backstage pedig csak adatfeldolgozó: azt teszi velük, amit te mondasz. Erről szól a B) rész.

A gyakorlati következmény: ha egy pár azt kéri, töröljék az adatait, a kérést neked kell teljesítened — a Backstage ebben segít, de nem dönthet helyetted.

Ez a rész arról szól, hogyan kezeljük a te adataidat, amikor előfizetőként használod a szolgáltatást.

Az adatkezelő: cégnév, székhely, adószám, e-mail — a részletes azonosító adatok az Impresszumban szerepelnek. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek / a tisztviselő elérhetősége.

Ahol a jogalap a jogos érdek, érdekmérlegelési teszt készült, amelynek összefoglalója kérésre elérhető, és amely ellen tiltakozhatsz.

A regisztrációs és számlázási adatok megadása a szerződéskötés előfeltétele — ezek nélkül a szolgáltatás nem nyújtható. Minden más adat megadása önkéntes.

Automatizált döntéshozatalt és profilalkotást nem végzünk. A sminkes modul ütközésfigyelése és a hiányzó foglalóra figyelmeztető jelzés nem tartozik ide: ezek segédeszközök, nem hoznak rád nézve joghatással járó döntést.

Amikor felviszel egy párat, egy családtagot vagy egy szolgáltatót, az ő adataik tekintetében te vagy az adatkezelő. A Backstage ezeket az adatokat kizárólag a te utasításodra, a szolgáltatás nyújtása érdekében kezeli, és saját célra nem használja: nem küld belőlük marketinget, nem adja tovább, és nem használja modelltanításra.

Ehhez a GDPR 28. cikke írásbeli adatfeldolgozói szerződést (DPA) ír elő. Ez az ÁSZF melléklete, amelyet a regisztrációkor külön fogadsz el.

• A család és a szolgáltatók tájékoztatása. Ezeket az adatokat nem ők maguk adják meg, hanem te viszed fel. A GDPR 14. cikke szerint őket tájékoztatni kell — észszerű határidőn, de legkésőbb egy hónapon belül. Ez a te kötelezettséged.
• Az allergia-információ egészségügyi adat. A sminkes modulban rögzíthető allergia a GDPR 9. cikke szerinti különleges adat. Kezelésének jogalapját — jellemzően az érintett kifejezett hozzájárulását — neked kell megteremtened. Csak azt rögzítsd, ami a munkádhoz tényleg kell.
• A megosztható linkek. A forgatókönyv élő nézete, a napi puska és a pár kitöltő űrlapja bejelentkezés nélkül elérhető: aki a linket megkapja, látja a tartalmát. A link kitalálhatatlan azonosítót használ, és bármikor visszavonható, de a megosztás a te felelősséged.

Az alábbi szolgáltatókat vesszük igénybe. Új al-adatfeldolgozó bevonásáról előzetesen, X nappal korábban értesítünk, és kifogásolhatod.

Ha bármelyik szolgáltató az Európai Gazdasági Térségen kívül tárol adatot vagy fér hozzá, a továbbítás garanciáját is meg kell nevezni: EU–US Data Privacy Framework tanúsítás, vagy általános szerződési feltételek (SCC).

A rendszer az alábbi intézkedésekkel védi az adatokat:

• Titkosított átvitel (TLS) és titkosított tárolás.
• Adatbázis-szintű, sorszintű hozzáférés-szabályozás (RLS): minden előfizető kizárólag a saját adatait éri el, és ezt nem az alkalmazás, hanem maga az adatbázis kényszeríti ki.
• A jelszavak csak kivonat formájában tárolódnak.
• A megosztható linkek kitalálhatatlan, visszavonható azonosítót használnak, és a privát jegyzeteidet már az adatbázis kiszűri belőlük.
• Rendszeres biztonsági mentés.

Adatvédelmi incidens esetén adatkezelőként 72 órán belül bejelentést teszünk a hatóságnak. Adatfeldolgozóként nem mi jelentünk be, hanem téged értesítünk — X órán belül —, hogy te tehesd meg.

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
• Helyesbítés: kérheted a pontatlan adatok javítását.
• Törlés és korlátozás: kérheted az adatok törlését vagy a kezelés korlátozását.
• Adathordozhatóság: kérheted az adataid géppel olvasható formában.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása — ez nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmeket a adatvédelmi e-mail cím címen lehet benyújtani. Egy hónapon belül válaszolunk; indokolt esetben ez két hónappal meghosszabbítható, amiről tájékoztatunk.

Ha úgy érzed, jogsérelem ért, panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

Emellett bírósághoz is fordulhatsz, a lakóhelyed vagy tartózkodási helyed szerinti törvényszéknél.

A működéshez feltétlenül szükséges sütiket (bejelentkezés, munkamenet) hozzájárulás nélkül használjuk. Minden más süti — statisztika, marketing — csak az előzetes hozzájárulásoddal működik, és a hozzájárulás ugyanolyan egyszerűen visszavonható, ahogy megadtad.

Ide kerül a süti-táblázat: név, cél, élettartam, szolgáltató — ha van statisztikai vagy marketing süti.

A tájékoztató verziószámmal és hatálybalépési dátummal érhető el. Lényeges változás esetén előzetesen értesítünk, és a korábbi verziók továbbra is elérhetők maradnak.