Kiegészítés a SpaTrend Kft. adatvédelmi irányelveihez (tájékoztatójához)
H2G Grilliskola online jegyértékesítés, ügyfélfiók és résztvevői fotók
Hatályos: 2026. október 18-tól. Verzió: 1.0. Ez a fejezet a SpaTrend Kft. "Adatvédelmi irányelvek (tájékoztató)" dokumentumát egészíti ki. Az érintetti jogokra, a jogérvényesítésre és a biztonsági intézkedésekre az általános tájékoztató irányadó; ahol ez a fejezet eltérően vagy részletesebben rendelkezik, a H2G jegyértékesítésre ez az irányadó.
1. Az adatkezelő
SpaTrend Kereskedelmi és Szolgáltató Kft. (kereskedelmi név: GrillPlaza; márkanév: H2G Grilliskola), székhely: 2096 Üröm, Kőbányai út 16.; cégjegyzékszám: 13-09-115478; adószám: 14067585-2-13; adatvédelmi kérdésekben: info@h2g.hu, postán a székhelyen; telefon: +36 26 664 400 (hétköznap 9:00-18:00, szombaton 10:00-14:00). Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Az adatkezelések célonként
| # | Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|---|
| 2.1 | Jegyvásárlás, a szerződés teljesítése (jegy kiállítása, átfoglalás, lemondás, névcsere, Jóváírás, ügyfélszolgálat) | Vásárló neve, e-mail-címe, telefonszáma (ha megadja), számlázási neve és címe; rendelés adatai (Esemény, időpont, jegyek száma, ár); fizetési állapot és a Stripe tranzakció-azonosítója; Jóváírások egyenlege és mozgása | GDPR 6. cikk (1) b) (szerződés teljesítése) | A szerződés teljesítésétől számított 5 évig (a Ptk. 6:22. § szerinti elévülési idő, jogi igények miatt) |
| 2.2 | Számlázás, könyvelés | Számla adatai (név, cím, termék, ár, ÁFA) | GDPR 6. cikk (1) c) (jogi kötelezettség: 2000. évi C. tv. 169. §, Áfa tv.) | A számla kiállításától számított 8 évig |
| 2.3 | A Résztvevő nevének kezelése (névre szóló jegy, beléptetés), ha nem a Vásárló vesz részt | Résztvevő neve | GDPR 6. cikk (1) f) (jogos érdek: a jegy névhez kötése a visszaélések és a jegy többszöri felhasználásának megelőzésére) | Az Esemény után 1 évig |
| 2.4 | Ügyfélfiók és jelszó nélküli belépés | E-mail-cím, a belépő link kiküldésének és felhasználásának időpontja, a belépés technikai naplóadatai | GDPR 6. cikk (1) b); a naplóadatoknál f) (a fiók biztonsága) | A fiók a Vásárló kérésére bármikor törölhető (a 2.1-2.2. pont szerinti megőrzés kivételével); inaktív fiók: az utolsó belépéstől és az utolsó Jóváírás lejáratától számított 2 év után töröljük; biztonsági napló: 90 nap |
| 2.5 | Beléptetés a helyszínen | Jegykód, Résztvevő neve, a beolvasás időpontja, eredménye (érvényes / már felhasznált / érvénytelen), a beléptető munkatárs azonosítója | GDPR 6. cikk (1) b) és f) (a jegy egyszeri felhasználásának biztosítása, panaszok kivizsgálása) | Az Esemény után 1 évig |
| 2.6 | Szolgáltatási értesítések e-mailben (visszaigazolás, jegy, emlékeztető az Esemény előtt, időpont- vagy helyszínváltozás, elmaradás, Jóváírás lejáratának jelzése) | E-mail-cím, név, a rendelés adatai | GDPR 6. cikk (1) b) | A 2.1. pont szerint. Ezek az üzenetek reklámot nem tartalmaznak |
| 2.6a | Kurzus utáni köszönőlevél a kurzus anyagával (receptek, a kurzuson készült fotók elérése) | Név, e-mail-cím, az Esemény adatai, a részvétel ténye (beléptetés) | GDPR 6. cikk (1) b) (a megvásárolt szolgáltatás része) | Külön adatot nem rögzítünk, a 2.1. pont szerinti adatokat használjuk. A levél reklámot és értékeléskérést nem tartalmaz |
| 2.7 | Push értesítések (böngésző vagy mobil) | A push-feliratkozás technikai azonosítója (végpont, kulcs), a választott értesítéstípusok | GDPR 6. cikk (1) a) (hozzájárulás, amelyet a böngésző engedélykérésével és a fiókban a kapcsolóval ad meg); reklám tartalmú push üzenetnél a Grt. 6. § (1) is | Visszavonásig (a böngészőben vagy a fiókban kikapcsolható) |
| 2.8 | "Szívesen részt vennék" érdeklődési lista: értesítés, ha egy kurzushoz új időpont nyílik | Név, e-mail-cím, a kiválasztott kurzus(ok), a jelentkezés időpontja | GDPR 6. cikk (1) a) és Grt. 6. § (1) (hozzájárulás) | Visszavonásig, de legfeljebb a jelentkezéstől 24 hónapig; ha addig nem nyílik időpont, előtte egyszer megkérdezzük, kéri-e továbbra is |
| 2.9 | Hírlevél és ajánlatok (e-mail, push, telefon, csatornánként külön hozzájárulással) | Név, e-mail-cím, telefonszám (telefonos csatornánál), a választott csatornák, a hozzájárulás időpontja és szövege | GDPR 6. cikk (1) a) és Grt. 6. § (1) | Visszavonásig; a hozzájárulás igazolására a visszavonás után 5 évig csak a hozzájárulás tényét, idejét és a visszavonást őrizzük |
| 2.9a | Értékeléskérés a kurzus után (egy alkalommal, e-mailben) | Név, e-mail-cím, az Esemény adatai, a részvétel ténye, a hozzájárulás ideje és szövege | GDPR 6. cikk (1) a) és Grt. 6. § (1) (hozzájárulás) | A levél kiküldéséig vagy a visszavonásig; a hozzájárulás tényét a jogszerűség igazolására a kiküldéstől számított 5 évig őrizzük |
| 2.10 | Telefonos megkeresés korábbi résztvevőknek (lásd 4. pont) | Név, telefonszám, korábbi részvétel ténye, a hívás időpontja, eredménye, tiltakozás | Kizárólag a 2.9. pont szerinti, telefonos csatornára adott hozzájárulás (GDPR 6. cikk (1) a), Grt. 6. § (1)) | Visszavonásig |
| 2.11 | Résztvevői fotófeltöltés és közzététel (lásd 5. pont) | A feltöltött kép, a feltöltő neve vagy megjelenítendő neve, a feltöltés ideje, az Esemény, a nyilatkozat ténye és ideje, a moderálás eredménye; a képen felismerhető személyek képmása | Feltöltő: GDPR 6. cikk (1) a) (hozzájárulás) és a felhasználási engedély (Ptk. 2:48. §); a képen szereplő további személyek: az ő hozzájárulásuk, amelyet a feltöltő a nyilatkozatban igazol | A feltöltő törléséig vagy a hozzájárulás visszavonásáig; elutasított kép: 30 napon belül töröljük |
| 2.12 | Fotó és videó a Szolgáltató munkatársa által az Eseményen, közzététel a H2G Grilliskola és a GrillPlaza weboldalain és közösségi oldalain, valamint a résztvevőknek küldött zárt galériában | A hozzájáruló Résztvevő felismerhető képmása, videón a hangja; a hozzájárulás ténye, ideje, csatornája (pénztár, fiók vagy helyszín). Nevet a felvételhez nem kapcsolunk, és megjelölést (tagelést) nem végzünk | GDPR 6. cikk (1) a) (hozzájárulás) és Ptk. 2:48. § (1). Felismerhető személy nélküli hangulatkép (étel, eszköz, kéz, hátulnézet) nem igényel hozzájárulást | Közzétett felvétel: a hozzájárulás visszavonásáig, legfeljebb a készítéstől számított 3 évig. Fel nem használt nyers anyag: 6 hónap után töröljük. Visszavonáskor a saját felületeinkről 72 órán belül levesszük; mások által már továbbosztott példányokra nincs ráhatásunk |
| 2.13 | Google-értékelések megjelenítése a weboldalon ("Rólunk mondták") | A szerző Google-on megjelenített neve és profilképe, az értékelés csillagszáma, szövege, dátuma, link az eredetire. Forrás: a GrillPlaza nyilvános Google-cégprofilja (az adatot nem az érintettől gyűjtjük) | GDPR 6. cikk (1) f) (jogos érdek: a szerző által nyilvánosan közzétett vélemény bemutatása, a szerző megjelölésével és linkkel az eredetire) | Nem tároljuk: a weboldal az értékeléseket megjelenítéskor a Google-tól kéri le. A rejtett értékelésnél csak a Google-azonosítót és a rejtés okát őrizzük, a rejtés megszüntetéséig |
| 2.14 | Méltányossági jóváírás és értesítés azoknak, akik megvásárolt jegyüket, utalványukat vagy Jóváírásukat nem tudták felhasználni | Név, e-mail-cím, a korábbi rendelés adatai (kurzus, időpont, érték), a részvétel elmaradásának vagy a lejáratnak a ténye, a jóváírás összege és lejárata, a tiltakozás ténye | GDPR 6. cikk (1) f) (jogos érdek: a korábbi vásárlás méltányos rendezése). A levél reklámot nem tartalmaz; minden levélben egy kattintással tiltakozhat | A Jóváírás felhasználásáig vagy lejáratáig, utána a 2.1. pont szerint; a tiltakozást a tiltakozás tiszteletben tartásához szükséges ideig |
| 2.15 | Időpont nélküli ajándékutalvány: vásárlás, kézbesítés a megajándékozottnak, beváltás, emlékeztető | A Vásárló adatai a 2.1. pont szerint; a megajándékozott neve és e-mail-címe, a kísérő üzenet, a kézbesítés napja (ezeket a Vásárló adja meg); az utalványkód, az érvényesség és a beváltás adatai | A Vásárlónál GDPR 6. cikk (1) b); a megajándékozottnál 6. cikk (1) f) (jogos érdek: a Vásárló által kért ajándék eljuttatása). A megajándékozott e-mail-címét más célra nem használjuk | Az utalvány felhasználásától vagy lejáratától számított 5 évig (Ptk. 6:22. §); a számlát a 2.2. pont szerint |
| 2.16 | Elállás az ajándékutalvány megvásárlásától | Név, rendelésszám vagy utalványkód, e-mail-cím, a nyilatkozat tartalma, napja és időpontja, a visszatérítés adatai | GDPR 6. cikk (1) c) (jogi kötelezettség: 45/2014. (II. 26.) Korm. rendelet) | A nyilatkozattól számított 5 évig (Ptk. 6:22. §) |
A jogos érdeken alapuló adatkezelésekről (2.3, 2.4 napló, 2.5, 2.13, 2.14, 2.15 a megajándékozottnál) írásos érdekmérlegelést készítettünk, amelyet kérésre megismerhet. Ezek ellen bármikor tiltakozhat (GDPR 21. cikk).
3. Kötelező-e az adatszolgáltatás?
A 2.1. pont szerinti adatok megadása a vásárlás feltétele; ezek nélkül a jegy nem vásárolható meg. A 2.7-2.12. és a 2.9a. pont szerinti hozzájárulások önkéntesek: megtagadásuk vagy visszavonásuk a jegyvásárlást, a részvételt és a Jóváírást nem érinti. A jelölőnégyzetek alapértelmezésként nincsenek bejelölve.
4. Telefonos megkeresés
4.1. Telefonon reklám céljából (új időpontok, ajánlatok, kurzusajánlás) csak azt keressük meg, aki ehhez a telefonos csatornára kifejezetten, előzetesen hozzájárult. Hozzájárulást telefonon nem kérünk.
4.2. Hozzájárulás nélkül csak a megvásárolt jegyhez kapcsolódó ügyben hívjuk (például az Esemény elmaradása, időpontváltozás, allergiaigény egyeztetése).
4.3. Minden reklámhívás elején megmondjuk a hívó nevét és azt, hogy a SpaTrend Kft. (GrillPlaza, H2G Grilliskola) nevében hívunk, és tájékoztatjuk, hogyan vonhatja vissza a hozzájárulását. Ha a hívás során tiltakozik, telefonszámát azonnal a tiltólistára tesszük. A hívásokat nem rögzítjük.
5. Résztvevői fotófeltöltés
5.1. A Résztvevő az Ügyfélfiókból képet tölthet fel az Eseményről. A feltöltött kép csak a Szolgáltató munkatársának jóváhagyása után jelenhet meg a H2G Grilliskola és a GrillPlaza weboldalain. A jóváhagyásig a képet csak a feltöltő és a moderátor látja.
5.2. Feltöltés előtt a feltöltő nyilatkozik arról, hogy a képet ő készítette (vagy jogosult felhasználni), engedélyt ad a közzétételre, és a képen felismerhető minden személy hozzájárult a közzétételhez.
5.3. A Szolgáltató nem tesz közzé olyan feltöltött képet, amelyen kiskorú felismerhető.
5.4. A feltöltő a képet bármikor törölheti az Ügyfélfiókból; ilyenkor a weboldalról 72 órán belül eltávolítjuk. Ha a képen szereplő más személy kéri a kép eltávolítását, azt a feltöltő hozzájárulásától függetlenül eltávolítjuk.
5.5. A feltöltött képből a helyadatot és az egyéb rejtett metaadatokat (EXIF) a közzététel előtt eltávolítjuk.
5.6. A képek felhasználási engedélye ingyenes, nem kizárólagos, és csak a H2G Grilliskola és a GrillPlaza saját felületein való megjelenítésre szól; harmadik félnek nem adjuk tovább, fizetett hirdetésben a feltöltő külön engedélye nélkül nem használjuk.
6. Partneroldalba beágyazott jegyvásárló doboz
A partnerek weboldalába beágyazott jegyvásárló doboz a Szolgáltató saját rendszerében fut (beágyazott keretben). A dobozban megadott adatokat kizárólag a SpaTrend Kft. kezeli; a partner ezekhez nem fér hozzá. A partner weboldalán futó sütikért és egyéb adatkezelésekért a partner felel; erről a partner saját tájékoztatója rendelkezik.
7. Címzettek és adatfeldolgozók
| Címzett | Szerep | Tevékenység | Harmadik ország |
|---|---|---|---|
| Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) | Önálló adatkezelő a fizetési adatoknál (kártyaadat, csalásmegelőzés); a Szolgáltatóhoz kártyaadat nem jut el | Kártyás, Apple Pay és Google Pay fizetés | A Stripe-csoport az Egyesült Államokban is működik; a továbbítás garanciáiról a Stripe adatvédelmi tájékoztatója rendelkezik |
| Fly.io, Inc. (2261 Market Street #4990, San Francisco, CA 94114, USA) | Adatfeldolgozó | A jegyértékesítő rendszer tárhelye; az adatközpont az Európai Unióban (Frankfurt) van | Amerikai cég: az adatfeldolgozási feltételei és az Európai Bizottság általános szerződési feltételei (SCC) szerint |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; Google Workspace) | Adatfeldolgozó | Visszaigazoló és értesítő e-mailek küldése | A Google-csoport az Egyesült Államokban is működik; a Google adatfeldolgozási feltételei szerint |
| A böngésző push-szolgáltatója (pl. Google, Apple, Mozilla) | A push üzenetet a böngésző gyártójának kézbesítő szolgáltatása juttatja el; az üzenet tartalmát mi határozzuk meg | Push értesítés kézbesítése | Az Egyesült Államokban is működhet |
| A számlázó program üzemeltetője | Adatfeldolgozó | Számla kiállítása (a SpaTrend Kft. számlázási rendje szerint) | Nincs |
| Könyvelő iroda | Adatfeldolgozó | Könyvelés | Nincs |
| MiniCRM Zrt. (1075 Budapest, Madách Imre út 13-14.) | Adatfeldolgozó | Ügyfélnyilvántartás és hírlevél, ha a vásárlói vagy érdeklődési adatok ügyfélnyilvántartásunkba kerülnek | Nincs |
Ha a jövőben a fenti listát bővítjük, ezt a fejezetet frissítjük.
8. Hozzájárulások visszavonása, jogok
Hozzájárulását bármikor, indoklás nélkül, ingyenesen visszavonhatja: az Ügyfélfiók "Értesítések" részében, a hírlevelek alján lévő leiratkozó linkkel, a push értesítést a böngészőben, a telefonos hozzájárulást a hívásban szóban vagy e-mailben, illetve az 1. pontban írt elérhetőségeken postán vagy e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu) fordulhat, vagy bírósághoz.
A SpaTrend Kft. általános adatkezelési tájékoztatója és a weboldal adatkezelése: /adatkezeles.html