MANABI Adatkezelési Tájékoztató

MANABI ADATKEZELÉSI TÁJÉKOZTATÓ

Tartalomjegyzék

1. Bevezetés

2. A MANABI rendszer szereplői
2.1. Good Life Kft.
2.2. Partner
2.3. Vendég
2.4. Az adatkezelői és adatfeldolgozói szerepek összefoglalása

3. A Good Life Kft. adatkezelői és adatfeldolgozói szerepe
3.1. A Good Life Kft. mint adatkezelő
3.2. A Good Life Kft. mint adatfeldolgozó
3.3. A Partner felelőssége

4. A Good Life Kft. adatai és elérhetősége

5. Az adatkezelésre irányadó jogszabályok

6. Fogalom-meghatározások

7. A MANABI rendszer működéséhez kapcsolódó adatkezelések
7.1. Partner regisztráció és partneri fiók kezelése
7.2. MANABI felhasználói fiók létrehozása és kezelése
7.3. Időpontfoglalás és foglalások kezelése
7.4. Online fizetés, szolgáltatás igénybevétele, termékvásárlás és kényelmi díj
7.4.1. Adatkezelői szerepek
7.4.2. Az adatkezelés célja
7.4.3. A kezelt személyes adatok
7.4.4. Bankkártyaadatok kezelése
7.4.5. Az adatkezelés jogalapja és időtartama
7.5. Tranzakciós e-mailek küldése
7.6. Push értesítések
7.7. Profilképek és szolgáltatáshoz kapcsolódó képek kezelése
7.7.1. Vendég profilképének kezelése
7.7.2. A Partner által feltöltött képek kezelése
7.8. Ügyfélszolgálati kapcsolattartás
7.9. A MANABI rendszer üzemeltetéséhez és biztonságos működéséhez kapcsolódó adatkezelések
7.10. Mobilalkalmazás használatához kapcsolódó adatkezelések
7.11. Egészségügyi szolgáltató Partnerhez kapcsolódó foglalások és különleges személyes adatok

8. Adatfeldolgozók

9. Adattovábbítás

10. Adatbiztonság

11. A személyes adatok megőrzési ideje

12. Az érintettek jogai

13. Jogorvoslati lehetőségek

14. A Tájékoztató módosítása

1. Bevezetés

A MANABI egy felhőalapú időpontfoglaló és ügyfélkezelő rendszer, amely lehetővé teszi szolgáltatók – különösen szépségipari, egészségügyi, sport- és egyéb szolgáltatást nyújtó vállalkozások – számára online időpontfoglalási, ügyfélkezelési és kapcsolódó adminisztratív feladataik hatékony kezelését.

A MANABI rendszert a Good Life Kft. (a továbbiakban: Szolgáltató) fejleszti és üzemelteti.

Jelen Adatkezelési Tájékoztató célja, hogy egységes, átlátható és közérthető módon bemutassa a MANABI rendszer Partnerként és Vendég / Végfelhasználóként történő használata során megvalósuló adatkezeléseket, az adatkezelések célját, jogalapját és időtartamát, az adatkezelői és adatfeldolgozói szerepeket, valamint az érintetteket megillető jogokat.

A MANABI rendszer működéséből adódóan a Good Life Kft. egyes adatkezelések tekintetében önálló adatkezelőként, míg más adatkezelések során adatfeldolgozóként jár el. Az egyes adatkezelési műveleteknél a jelen Tájékoztató minden esetben egyértelműen jelöli, hogy a Good Life Kft. milyen szerepkörben vesz részt az adott adatkezelésben.

A Good Life Kft. elkötelezett a személyes adatok védelme mellett, és minden adatkezelést az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályoknak megfelelően végez.

2. A MANABI rendszer szereplői

A MANABI rendszer működése során több, egymástól elkülönülő szereplő vesz részt. Az adatkezelési szerepkörök az egyes szereplők feladatai alapján eltérhetnek.

2.1. Good Life Kft.

A Good Life Kft. a MANABI rendszer fejlesztője és üzemeltetője.

A Good Life Kft. saját működéséhez kapcsolódó adatkezelések – például partnerregisztráció, szerződéskötés, számlázás, ügyfélszolgálat és a rendszer biztonságos üzemeltetése – tekintetében önálló adatkezelőként jár el.

A MANABI rendszeren keresztül a partnerek vendégeinek személyes adatait ugyanakkor a Good Life Kft. a partnerek nevében és utasításai alapján kezeli, ezért ezekben az adatkezelésekben adatfeldolgozónak minősül.

2.2. Partner (Szolgáltató)

Partnernek minősül minden olyan egyéni vállalkozó, gazdasági társaság vagy egyéb szervezet, amely a MANABI rendszert saját szolgáltatásainak nyújtásához használja.

A Partner határozza meg a vendégek személyes adatainak kezelésének célját és eszközeit, ezért a vendégek személyes adatai tekintetében adatkezelőnek minősül.

A Partner felelős azért, hogy saját adatkezelése megfeleljen a vonatkozó adatvédelmi jogszabályoknak, valamint hogy vendégeit megfelelő adatkezelési tájékoztatóval lássa el.

2.3. Vendég

Vendég / Végfelhasználó az a természetes személy, aki a MANABI rendszert saját céljára használja, így különösen felhasználói fiókot hoz létre, valamely Partner szolgáltatására időpontot foglal, foglalását kezeli, a Partner szolgáltatásának ellenértékét online megfizeti, illetve a rendszerben elérhető fizikai terméket vásárol.

A Vendég személyes adatainak elsődleges adatkezelője a választott Partner.

A Good Life Kft. a Vendég személyes adatait kizárólag a Partner nevében, a MANABI rendszer működtetéséhez szükséges mértékben és az adatfeldolgozásra vonatkozó jogszabályi előírásoknak megfelelően kezeli.

2.4. Az adatkezelői és adatfeldolgozói szerepek összefoglalása

A MANABI rendszer sajátossága, hogy a Good Life Kft. nem minden adatkezelés során ugyanabban a szerepkörben jár el.

• A Good Life Kft. saját működéséhez kapcsolódó adatkezelések esetén adatkezelő.
• A Partnerek vendégeinek személyes adatai tekintetében adatfeldolgozó.
• A Partnerek a saját vendégeik személyes adatai tekintetében adatkezelők.

3. A Good Life Kft. adatkezelői és adatfeldolgozói szerepe

A MANABI rendszer működése során a Good Life Kft. nem minden esetben ugyanabban a szerepkörben vesz részt a személyes adatok kezelésében.

3.1. A Good Life Kft. mint adatkezelő

A Good Life Kft. önálló adatkezelőként jár el minden olyan adatkezelés során, amely a saját gazdasági tevékenységéhez, a MANABI rendszer üzemeltetéséhez vagy a Partnerekkel fennálló szerződéses jogviszonyhoz kapcsolódik.

Ide tartoznak különösen:

• a Partner regisztrációja és felhasználói fiókjának kezelése;
• a szerződés létrejötte és teljesítése;
• a számlázással kapcsolatos adatkezelések;
• az ügyfélszolgálati megkeresések kezelése;
• a rendszer biztonságos üzemeltetéséhez szükséges adatkezelések;
• a jogszabályban előírt kötelezettségek teljesítéséhez szükséges adatkezelések.

Ezen adatkezelések célját és eszközeit a Good Life Kft. önállóan határozza meg, ezért ezek tekintetében adatkezelőnek minősül.

3.2. A Good Life Kft. mint adatfeldolgozó

A MANABI rendszer elsődleges célja, hogy a Partnerek saját vendégeik részére online időpontfoglalási és ügyfélkezelési szolgáltatást nyújthassanak.

A Partnerek által a rendszerben kezelt vendégadatok tekintetében a Good Life Kft. kizárólag a Partner utasításai alapján, a rendszer működtetéséhez szükséges mértékben jár el, ezért ezekben az adatkezelésekben adatfeldolgozónak minősül.

A Good Life Kft. a vendégek személyes adatait nem saját üzleti céljaira kezeli, nem használja fel marketing célokra, és nem határozza meg önállóan az adatkezelés célját.

A Good Life Kft. kizárólag a Partner részére nyújtott szolgáltatás teljesítéséhez szükséges technikai és szervezési feladatokat látja el.

3.3. A Partner felelőssége

A Partner, mint adatkezelő felel különösen:

• a vendégek megfelelő tájékoztatásáért;
• az adatkezelés jogalapjának biztosításáért;
• a kezelt adatok körének meghatározásáért;
• az adatkezelés céljának meghatározásáért;
• az érintetti jogok gyakorlásának biztosításáért.

A Good Life Kft. és a Partnerek közötti adatfeldolgozási jogviszonyt külön Adatfeldolgozási Megállapodás (Data Processing Agreement – DPA) szabályozza.

4. A Good Life Kft. adatai és elérhetősége

A MANABI rendszert a Good Life Kft. fejleszti és üzemelteti.

Cégnév: Good Life Kft.

Székhely: 1054 Budapest, Kálmán Imre u. 1.

Cégjegyzékszám: 01-09-407213

Adószám: 26134572-2-41

Képviseli: Boka Benjámin ügyvezető

E-mail: [email protected]

Weboldal: https://manabi.hu

Alkalmazás: https://app.manabi.hu

A Good Life Kft. a jelen Tájékoztatóban ismertetett egyes adatkezelések során adatkezelőként, más adatkezelések során pedig adatfeldolgozóként jár el. Az adott adatkezelés során betöltött szerepkört a jelen Tájékoztató minden esetben külön jelöli.

A jelen Tájékoztatóval vagy a személyes adatok kezelésével kapcsolatos kérdések, kérelmek vagy észrevételek a fenti elérhetőségeken nyújthatók be.

5. Az adatkezelésre irányadó jogszabályok

A Good Life Kft. a személyes adatok kezelése során a mindenkor hatályos európai uniós és magyar jogszabályok rendelkezéseinek megfelelően jár el.

A jelen Tájékoztató elkészítése során különösen az alábbi jogszabályok rendelkezései kerültek figyelembevételre:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Ektv.);
• a 2000. évi C. törvény a számvitelről, amennyiben az adatkezelés jogszabályon alapuló megőrzési kötelezettséget érint.

Amennyiben a jelen Tájékoztatóban nem szabályozott kérdés merül fel, az adatkezelésre a mindenkor hatályos adatvédelmi és egyéb vonatkozó jogszabályok rendelkezései irányadók.

6. Fogalom-meghatározások

A jelen Adatkezelési Tájékoztató alkalmazásában az alábbi fogalmak a következő jelentéssel bírnak:

Good Life Kft.: A MANABI rendszer fejlesztője és üzemeltetője. A Good Life Kft. az egyes adatkezelések során – az adott adatkezelési művelettől függően – adatkezelőként vagy adatfeldolgozóként jár el.

MANABI rendszer: A Good Life Kft. által fejlesztett és üzemeltetett felhőalapú időpontfoglaló és ügyfélkezelő rendszer, amely webes felületen, valamint iOS és Android mobilalkalmazáson keresztül érhető el.

Mobilalkalmazás: A MANABI rendszer iOS és Android operációs rendszerekre fejlesztett alkalmazása, amely lehetővé teszi a Partnerek és a Vendégek számára a rendszer funkcióinak elérését.

Partner: Az a vállalkozás vagy egyéni vállalkozó, amely a MANABI rendszert saját szolgáltatásainak nyújtásához, vendégeinek kezeléséhez és online időpontfoglalás biztosításához használja.

Partneri fiók: A Partner részére létrehozott felhasználói fiók, amelyen keresztül a MANABI rendszer szolgáltatásai elérhetők és kezelhetők.

Push értesítés: A MANABI rendszer által a mobilalkalmazáson keresztül küldött rendszer-, szolgáltatási vagy foglalással kapcsolatos értesítés.

Tranzakciós e-mail: A MANABI rendszer által automatikusan küldött, a szolgáltatás működéséhez szükséges elektronikus levél, különösen regisztráció megerősítése, jelszó-visszaállítás, időpont-visszaigazolás, emlékeztető vagy egyéb rendszerértesítés. A tranzakciós e-mailek nem minősülnek marketingcélú kommunikációnak.

Vendég / Végfelhasználó: az a természetes személy, aki a MANABI rendszert saját céljára használja, így különösen felhasználói fiókot hoz létre, időpontot foglal, foglalását kezeli, szolgáltatásért online fizet, illetve a rendszerben elérhető fizikai terméket vásárol.

7. A MANABI rendszer működéséhez kapcsolódó adatkezelések

A MANABI rendszer használata során különböző adatkezelési folyamatok valósulnak meg attól függően, hogy a Partner vagy a Vendég a rendszer mely funkcióját veszi igénybe.

A jelen fejezet az egyes adatkezelési folyamatokat külön ismerteti. Minden adatkezelésnél feltüntetésre kerül az adatkezelő személye, az adatkezelés célja, a kezelt személyes adatok köre, az adatkezelés jogalapja, az adatok megőrzési ideje, valamint – ahol releváns – az adatfeldolgozók és az adattovábbítás ténye.

7.1. Partner regisztráció és partneri fiók kezelése

A MANABI rendszer használatának megkezdéséhez a Partner regisztrációja szükséges. A regisztráció során létrejön a Partner partneri fiókja, amelyen keresztül a rendszer szolgáltatásai elérhetők, a szolgáltatások kezelhetők, valamint a vendégek időpontfoglalásai és a Partner egyéb beállításai adminisztrálhatók.

Adatkezelő

Good Life Kft.

Az adatkezelés célja

• partneri fiók létrehozása és kezelése;
• a Partner azonosítása;
• a szerződés létrehozása és teljesítése;
• kapcsolattartás a Partnerrel;
• a MANABI rendszer rendeltetésszerű és biztonságos működésének biztosítása.

Kezelt személyes adatok

Különösen:

• név;
• e-mail-cím;
• telefonszám;
• titkosított jelszó;
• számlázási adatok;
• partneri fiók beállításai;
• a rendszer használatához kapcsolódó technikai adatok.

Az adatkezelés jogalapja

• GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötése és teljesítése;
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (amennyiben jogszabály írja elő).

Az adatok megőrzési ideje

A partneri fiók fennállásának időtartama alatt, valamint a jogszabályok által előírt megőrzési idő lejártáig.

Adatfeldolgozók

A Good Life Kft. a szolgáltatás nyújtásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

Az adatkezelés során adattovábbítás kizárólag a szolgáltatás nyújtásához szükséges mértékben, a jelen Tájékoztatóban meghatározott adatfeldolgozók részére történik.

7.2. MANABI felhasználói fiók létrehozása és kezelése

A MANABI mobilalkalmazás használatához a Vendég felhasználói fiókot hozhat létre. A felhasználói fiók lehetővé teszi, hogy a Vendég ugyanazzal a bejelentkezéssel több különböző Partner szolgáltatásait is igénybe vegye, időpontot foglaljon, foglalásait kezelje, valamint a MANABI alkalmazás egyéb funkcióit használja.

A felhasználói fiók a MANABI rendszer része, ezért az ehhez kapcsolódó személyes adatok kezelése során a Good Life Kft. önálló adatkezelőként jár el.

Adatkezelő

Good Life Kft.

Az adatkezelés célja

• a felhasználói fiók létrehozása és kezelése;
• a Vendég azonosítása és hitelesítése;
• biztonságos bejelentkezés biztosítása;
• a MANABI alkalmazás funkcióinak biztosítása;
• a felhasználói beállítások és preferenciák kezelése.

Kezelt személyes adatok

Különösen:

• név;
• e-mail-cím;
• telefonszám;
• titkosított jelszó;
• profilkép (amennyiben a Vendég feltölt ilyet);
• a felhasználói fiókhoz kapcsolódó beállítások;
• a bejelentkezéshez és a rendszer használatához kapcsolódó technikai adatok.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a MANABI felhasználói fiók létrehozásához és fenntartásához szükséges adatkezelés.

Az adatok megőrzési ideje

A felhasználói fiók fennállásának időtartama alatt, illetve annak törlését követően a jogszabályokban meghatározott vagy a jogérvényesítéshez szükséges ideig.

Adatfeldolgozók

A Good Life Kft. a szolgáltatás nyújtásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

Az adatkezelés során adattovábbítás kizárólag a szolgáltatás nyújtásához szükséges mértékben, a jelen Tájékoztatóban meghatározott adatfeldolgozók részére történik.

7.3. Időpontfoglalás és foglalások kezelése

A MANABI rendszer lehetővé teszi, hogy a Vendégek a Partnerek által kínált szolgáltatásokra online időpontot foglaljanak. A rendszer biztosítja továbbá a foglalások megtekintését, módosítását vagy – amennyiben a Partner ezt lehetővé teszi – lemondását.

Az időpontfoglalásokkal összefüggő személyes adatok kezelésének célját és módját a Partner határozza meg, ezért ezen adatkezelés tekintetében a Partner minősül adatkezelőnek. A Good Life Kft. a MANABI rendszer üzemeltetőjeként kizárólag a Partner utasításai alapján, adatfeldolgozóként végzi a személyes adatok kezelését.

Adatkezelő

Az a Partner, akinél a Vendég időpontot foglal.

Adatfeldolgozó

Good Life Kft.

Az adatkezelés célja

• online időpontfoglalás biztosítása;
• a foglalások nyilvántartása és kezelése;
• a foglalások módosításának és lemondásának biztosítása;
• a szolgáltatás teljesítésének elősegítése;
• a Partner és a Vendég közötti kapcsolattartás támogatása.

Kezelt személyes adatok

Különösen:

• a Vendég neve;
• e-mail-címe;
• telefonszáma;
• a lefoglalt szolgáltatás megnevezése;
• a foglalás időpontja;
• a kiválasztott munkatárs (amennyiben releváns);
• a foglalás állapota;
• a Vendég által a foglaláshoz kapcsolódóan önként megadott megjegyzések;
• a Partner által a foglalás kezeléséhez rögzített egyéb adatok.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a Vendég és a Partner között létrejövő vagy létrehozni kívánt szolgáltatási jogviszonyhoz szükséges adatkezelés.

Az adatok megőrzési ideje

Az adatokat a Partner a saját adatkezelési tájékoztatójában meghatározott ideig kezeli. A Good Life Kft. adatfeldolgozóként az adatokat a Partner utasításai szerint, illetve a felek közötti adatfeldolgozási megállapodásban foglaltaknak megfelelően kezeli.

Adatfeldolgozók

A Good Life Kft. a MANABI rendszer működtetéséhez további adatfeldolgozókat vesz igénybe. Az adatfeldolgozók felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

Az időpontfoglalással kapcsolatos személyes adatok kizárólag a szolgáltatás nyújtásához szükséges mértékben, valamint a Partner utasításai alapján kerülnek továbbításra a jelen Tájékoztatóban meghatározott adatfeldolgozók részére.

Fontos tájékoztatás

A Vendég a foglalás során szabad szöveges megjegyzést is megadhat a Partner részére. A Good Life Kft. ezen megjegyzések tartalmát nem határozza meg, nem ellenőrzi és nem használja fel saját céljaira. A Partner felelőssége, hogy kizárólag a szolgáltatás nyújtásához szükséges személyes adatokat kezelje, valamint hogy a Vendégek részére megfelelő adatkezelési tájékoztatást biztosítson.

A Viva által végzett adatkezelés feltételeire és az adatok megőrzési idejére a Viva saját adatkezelési szabályai irányadók.

A Good Life Kft. által a 350 Ft összegű kényelmi díj felszámítása és beszedése érdekében végzett adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a Vendég / Végfelhasználó által igénybe vett MANABI fizetési szolgáltatás teljesítéséhez szükséges, továbbá a GDPR 6. cikk (1) bekezdés c) pontja az alkalmazandó számlázási és számviteli kötelezettségek teljesítése körében. Az adatokat a Good Life Kft. a vonatkozó jogszabályokban meghatározott megőrzési időig kezeli.

A Partner által végzett, a szolgáltatás nyújtásához vagy termékértékesítéshez kapcsolódó adatkezelés jogalapját és megőrzési idejét a Partner határozza meg, és arról saját adatkezelési tájékoztatójában nyújt tájékoztatást. A Good Life Kft. e körben adatfeldolgozóként a személyes adatokat a Partner utasításai szerint, illetve a Partnerrel kötött adatfeldolgozási megállapodásban meghatározott ideig kezeli.

7.4. Online fizetés, szolgáltatás igénybevétele, termékvásárlás és kényelmi díj

A MANABI rendszer lehetőséget biztosíthat arra, hogy a Vendég / Végfelhasználó a Partner által nyújtott szolgáltatás ellenértékét online megfizesse, valamint arra is, hogy a Partner által kínált fizikai termékeket a MANABI rendszeren keresztül megvásárolja és azok ellenértékét online megfizesse.

7.4.1. Adatkezelői szerepek

A szolgáltatás nyújtásával, illetve a termék értékesítésével összefüggő személyes adatok tekintetében adatkezelő az a Partner, akitől a Vendég / Végfelhasználó a szolgáltatást igénybe veszi, illetve a terméket megvásárolja. A Good Life Kft. a MANABI rendszer üzemeltetőjeként az ezen ügyletekhez kapcsolódó személyes adatokat a Partner nevében és utasításai szerint, adatfeldolgozóként kezeli, amennyiben az adatkezelés célját és lényeges eszközeit a Partner határozza meg.

A bankkártyás tranzakcióhoz kapcsolódó, tranzakciónként 350 Ft összegű kényelmi díj jogosultja a Good Life Kft. A kényelmi díj felszámításához, beszedéséhez, a tranzakció azonosításához, elszámolásához, valamint az ehhez kapcsolódó számviteli és jogi kötelezettségek teljesítéséhez szükséges személyes adatok tekintetében a Good Life Kft. önálló adatkezelőként jár el.

Az online fizetési tranzakció lebonyolításában a Viva mint külső fizetési szolgáltató működik közre. A Viva a fizetési szolgáltatás nyújtásával összefüggésben részére továbbított, illetve a Vendég / Végfelhasználó által közvetlenül megadott személyes adatokat a saját adatkezelési feltételei szerint kezeli.

7.4.2. Az adatkezelés célja

Az adatkezelés célja különösen:

a Partner által nyújtott szolgáltatás ellenértékének online megfizetése;

fizikai termék megrendelésének és megvásárlásának biztosítása;

az online fizetési tranzakció kezdeményezése és lebonyolítása;

a fizetés eredményének és státuszának nyilvántartása;

a megrendelés, illetve a fizetés azonosítása;

a Vendég / Végfelhasználó tájékoztatása a tranzakció eredményéről;

a Good Life Kft.-t megillető 350 Ft összegű kényelmi díj felszámítása, beszedése és elszámolása;

termékvásárlás esetén a termék átadásának, illetve – amennyiben alkalmazandó – kiszállításának biztosítása;

a jogszabályban előírt számlázási és számviteli kötelezettségek teljesítése.

7.4.3. A kezelt személyes adatok

A kezelt személyes adatok különösen:

név;

e-mail-cím;

telefonszám;

a szolgáltatás vagy a megvásárolt termék adatai;

a fizetendő összeg, ideértve a kényelmi díj összegét;

a megrendelés vagy foglalás azonosítója;

a fizetési tranzakció azonosítója;

a fizetés időpontja és státusza;

számlázási adatok;

termékvásárlás esetén – amennyiben kiszállítás történik – a szállításhoz szükséges adatok.

7.4.4. Bankkártyaadatok kezelése

Az online bankkártyás fizetés a Viva fizetési szolgáltatásának igénybevételével történik. A bankkártyás fizetéshez szükséges teljes bankkártyaadatokat – így különösen a bankkártya teljes számát, lejárati idejét és biztonsági kódját – a Vendég / Végfelhasználó közvetlenül a fizetési szolgáltató által biztosított biztonságos fizetési felületen adja meg. A Good Life Kft. és a Partner a Vendég / Végfelhasználó teljes bankkártyaadatait nem kezeli és nem tárolja.

A MANABI rendszer a fizetési tranzakcióhoz kapcsolódóan kizárólag azokat az adatokat kezeli, amelyek a tranzakció azonosításához, a fizetés státuszának megállapításához, a Partnerrel történő elszámoláshoz, valamint a kényelmi díj kezeléséhez szükségesek.

7.4.5. Az adatkezelés jogalapja és időtartama

A Partner által végzett, a szolgáltatás nyújtásához vagy termékértékesítéshez kapcsolódó adatkezelés jogalapját és megőrzési idejét a Partner határozza meg, és arról saját adatkezelési tájékoztatójában nyújt tájékoztatást. A Good Life Kft. e körben adatfeldolgozóként a személyes adatokat a Partner utasításai szerint, illetve a Partnerrel kötött adatfeldolgozási megállapodásban meghatározott ideig kezeli.

A Good Life Kft. által a 350 Ft összegű kényelmi díj felszámítása és beszedése érdekében végzett adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a Vendég / Végfelhasználó által igénybe vett MANABI fizetési szolgáltatás teljesítéséhez szükséges, továbbá a GDPR 6. cikk (1) bekezdés c) pontja az alkalmazandó számlázási és számviteli kötelezettségek teljesítése körében. Az adatokat a Good Life Kft. a vonatkozó jogszabályokban meghatározott megőrzési időig kezeli.

A Viva által végzett adatkezelés feltételeire és az adatok megőrzési idejére a Viva saját adatkezelési szabályai irányadók.

7.5. Tranzakciós e-mailek küldése

A MANABI rendszer működése során a Good Life Kft. a szolgáltatás rendeltetésszerű működéséhez szükséges tranzakciós e-maileket küld a Partnerek és a Vendégek részére. Ezek az e-mailek a rendszer használatához, a felhasználói fiókok kezeléséhez, valamint az időpontfoglalásokhoz kapcsolódnak.

A Good Life Kft. jelenleg nem küld marketingcélú elektronikus leveleket vagy hírleveleket. Amennyiben ez a jövőben megváltozik, arról a jelen Tájékoztató megfelelő módosításával tájékoztatja az érintetteket.

Adatkezelő

Az e-mail típusától függően:

• a Partner részére küldött rendszerüzenetek esetében: Good Life Kft.;
• a Vendég foglalásával kapcsolatos tranzakciós e-mailek esetében: a Partner, míg a Good Life Kft. adatfeldolgozóként jár el.

Az adatkezelés célja

• regisztráció visszaigazolása;
• e-mail-cím megerősítése;
• jelszó-visszaállítás;
• időpontfoglalás visszaigazolása;
• időpont módosításáról vagy lemondásáról szóló értesítés;
• egyéb, a szolgáltatás működéséhez szükséges rendszerüzenetek küldése.

Kezelt személyes adatok

Különösen:

• név;
• e-mail-cím;
• az értesítés tárgyát képező foglalási vagy felhasználói adatok.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatás nyújtásához és a szerződés teljesítéséhez szükséges adatkezelés.

Az adatok megőrzési ideje

Az e-mailek kiküldéséhez kapcsolódó adatokat a Good Life Kft. kizárólag a szolgáltatás biztosításához szükséges ideig, illetve a vonatkozó jogszabályoknak megfelelően kezeli.

Adatfeldolgozók

Az e-mailek kézbesítését a Good Life Kft. adatfeldolgozó bevonásával végzi.

Az alkalmazott e-mail-szolgáltató:

• Resend – tranzakciós e-mailek kézbesítése.

Az adatfeldolgozó részletes adatai a jelen Tájékoztató 8. fejezetében találhatók.

Adattovábbítás

A tranzakciós e-mailek kézbesítéséhez szükséges személyes adatok a szolgáltatás teljesítéséhez szükséges mértékben továbbításra kerülnek az e-mail-küldési szolgáltatást biztosító adatfeldolgozó részére.

7.6. Push értesítések

A MANABI mobilalkalmazás lehetőséget biztosít arra, hogy a Partnerek és a Vendégek a rendszer működéséhez kapcsolódó push értesítéseket kapjanak. A push értesítések célja, hogy a felhasználók időben értesüljenek a szolgáltatás használatához kapcsolódó fontos eseményekről.

A push értesítések kizárólag a MANABI rendszer működéséhez kapcsolódó információkat tartalmazzák. A Good Life Kft. jelenleg nem küld marketingcélú push értesítéseket.

Adatkezelő

Az értesítés típusától függően:

• a Partner részére küldött rendszerértesítések esetében: Good Life Kft.;
• a Vendég foglalásával kapcsolatos értesítések esetében: a Partner, míg a Good Life Kft. adatfeldolgozóként jár el.

Az adatkezelés célja

• időpont-emlékeztetők küldése;
• foglalások módosításáról vagy lemondásáról szóló értesítések küldése;
• rendszerrel kapcsolatos fontos tájékoztatások megjelenítése;
• a szolgáltatás biztonságos és hatékony használatának támogatása.

Kezelt személyes adatok

Különösen:

• a felhasználó push értesítési azonosítója (eszközazonosító/token);
• a felhasználói fiók azonosításához szükséges adatok;
• az értesítés küldéséhez szükséges foglalási vagy rendszerinformációk.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatás nyújtásához és a szerződés teljesítéséhez szükséges adatkezelés.

Az adatok megőrzési ideje

A push értesítések küldéséhez szükséges adatokat a Good Life Kft. kizárólag a szolgáltatás biztosításához szükséges ideig kezeli.

Adatfeldolgozók

A push értesítések kézbesítéséhez a Good Life Kft. olyan technikai szolgáltatásokat vesz igénybe, amelyek az iOS és Android operációs rendszerek részét képezik. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

A push értesítések kézbesítéséhez szükséges adatok kizárólag a szolgáltatás teljesítéséhez szükséges mértékben kerülnek továbbításra a technikai közreműködők részére.

A push értesítések kezelése

A push értesítések fogadása a felhasználó döntésétől függ. A felhasználó a mobilkészüléke operációs rendszerének beállításaiban bármikor engedélyezheti vagy letilthatja a MANABI alkalmazás push értesítéseit.

A push értesítések letiltása nem érinti a MANABI rendszer használatának lehetőségét, azonban előfordulhat, hogy a felhasználó nem kap meg egyes, a foglalásokkal vagy a szolgáltatás működésével kapcsolatos fontos értesítéseket.

7.7. Profilképek és szolgáltatáshoz kapcsolódó képek kezelése

A MANABI rendszer lehetőséget biztosít a felhasználók számára profilkép feltöltésére, valamint a Partnerek számára arra, hogy szolgáltatásaikhoz kapcsolódó képeket töltsenek fel és jelenítsenek meg.

7.7.1. Vendég profilképének kezelése

A Vendég a MANABI felhasználói fiókjához profilképet tölthet fel. A profilkép kizárólag a felhasználói fiók személyre szabását szolgálja.

Adatkezelő

Good Life Kft.

Az adatkezelés célja

• a felhasználói fiók személyre szabása;
• a felhasználó könnyebb azonosítása az alkalmazáson belül.

Kezelt személyes adatok

• a feltöltött profilkép.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a MANABI felhasználói fiók működtetéséhez szükséges adatkezelés.

Az adatok megőrzési ideje

A profilkép a felhasználói fiók fennállásáig, illetve a felhasználó általi törléséig kerül kezelésre.

7.7.2. A Partner által feltöltött képek kezelése

A Partner jogosult a MANABI rendszerbe saját profilképét, a szalonról vagy üzletéről készült képeket, referenciafotókat, valamint a szolgáltatásai bemutatását szolgáló egyéb képeket feltölteni.

Ezen képek célját és felhasználásának módját a Partner határozza meg, ezért a feltöltött képek tekintetében a Partner minősül adatkezelőnek, míg a Good Life Kft. a MANABI rendszer üzemeltetőjeként adatfeldolgozóként jár el.

Adatkezelő

Partner.

Adatfeldolgozó

Good Life Kft.

Az adatkezelés célja

• a Partner és szolgáltatásainak bemutatása;
• a Partner üzleti profiljának személyre szabása;
• a Vendégek tájékoztatása;
• a szolgáltatások népszerűsítése a MANABI rendszeren belül.

Kezelt adatok

Különösen:

• profilképek;
• a szalonról vagy üzletről készült képek;
• referenciafotók;
• szolgáltatásokat bemutató képek;
• a képekhez kapcsolódó leírások (amennyiben vannak).

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a Good Life Kft. és a Partner közötti szerződés teljesítéséhez szükséges adatkezelés.

Az adatok megőrzési ideje

A Partner által történő törlésig, illetve a Partneri fiók megszűnéséig.

Adatfeldolgozók

A képek tárolásához a Good Life Kft. felhőalapú tárhelyszolgáltatást vesz igénybe. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

A képek tárolásához szükséges adatok kizárólag a szolgáltatás biztosításához szükséges mértékben kerülnek továbbításra a tárhelyszolgáltató részére.

Fontos tájékoztatás

A Partner kizárólag olyan képeket jogosult feltölteni, amelyek felhasználására megfelelő jogosultsággal rendelkezik. Amennyiben a feltöltött képen természetes személy felismerhető módon szerepel, a Partner felelős azért, hogy a kép felhasználása és közzététele megfeleljen a hatályos adatvédelmi és egyéb vonatkozó jogszabályoknak.

7.8. Ügyfélszolgálati kapcsolattartás

A Good Life Kft. lehetőséget biztosít arra, hogy a Partnerek és a MANABI felhasználói e-mail útján kapcsolatba lépjenek az ügyfélszolgálattal a MANABI rendszer működésével, használatával vagy technikai problémáival kapcsolatban.

Az ügyfélszolgálati megkeresések kezelése során a Good Life Kft. önálló adatkezelőként jár el.

Adatkezelő

Good Life Kft.

Az adatkezelés célja

• a felhasználói megkeresések fogadása és megválaszolása;
• technikai problémák kivizsgálása és elhárítása;
• a MANABI rendszer használatával kapcsolatos tájékoztatás nyújtása;
• hibabejelentések kezelése;
• a felhasználói támogatás biztosítása.

Kezelt személyes adatok

Különösen:

• név;
• e-mail-cím;
• telefonszám (amennyiben azt a felhasználó megadja);
• a megkeresés tartalma;
• a kapcsolattartás során keletkezett levelezés;
• a megkeresés kezeléséhez szükséges technikai információk.

Az adatkezelés jogalapja

• a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben a megkeresés a Good Life Kft. által nyújtott szolgáltatás igénybevételéhez vagy a Partnerrel fennálló szerződés teljesítéséhez kapcsolódik;
• a GDPR 6. cikk (1) bekezdés f) pontja alapján a Good Life Kft. jogos érdeke, amennyiben a megkeresés a szolgáltatás működésével kapcsolatos technikai támogatás vagy egyéb ügyfélszolgálati ügyintézés céljából történik.

Az adatok megőrzési ideje

A Good Life Kft. az ügyfélszolgálati megkereséseket és a kapcsolódó levelezést a megkeresés lezárását követően a jogérvényesítéshez szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott ideig őrzi meg.

Adatfeldolgozók

A Good Life Kft. az ügyfélszolgálati kommunikáció során informatikai és tárhelyszolgáltatási adatfeldolgozókat vesz igénybe. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

Személyes adatok továbbítására kizárólag a szolgáltatás biztosításához szükséges mértékben, jogszabályi kötelezettség alapján, vagy az érintett kifejezett kérésére kerül sor.

Fontos tájékoztatás

A Good Life Kft. kéri, hogy az ügyfélszolgálati megkeresések során kizárólag a probléma megoldásához szükséges személyes adatokat adja meg. Kérjük, hogy e-mailben különleges személyes adatokat (például egészségügyi adatokat) kizárólag akkor küldjön, ha azok a megkeresés elbírálásához feltétlenül szükségesek.

7.9. A MANABI rendszer üzemeltetéséhez és biztonságos működéséhez kapcsolódó adatkezelések

A Good Life Kft. a MANABI rendszer folyamatos, biztonságos és megbízható működésének biztosítása érdekében olyan technikai és szervezési intézkedéseket alkalmaz, amelyek szükségessé teszik egyes technikai adatok kezelését.

Ezen adatkezelések elsődleges célja a rendszer stabil működésének biztosítása, az informatikai hibák megelőzése és elhárítása, valamint az információbiztonság fenntartása.

Adatkezelő

Good Life Kft.

Az adatkezelés célja

• a rendszer folyamatos működésének biztosítása;
• informatikai hibák felismerése és elhárítása;
• a rendszer biztonságának fenntartása;
• jogosulatlan hozzáférések megelőzése;
• biztonsági mentések készítése;
• a szolgáltatás rendelkezésre állásának biztosítása.

Kezelt személyes adatok

A rendszer működtetése során – a szükséges mértékben – különösen az alábbi technikai adatok kezelése történhet:

• felhasználói azonosítók;
• eszközzel és böngészővel kapcsolatos technikai adatok;
• IP-cím;
• naplózási eseményekhez kapcsolódó technikai adatok;
• rendszerhibák kivizsgálásához szükséges információk.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja alapján a Good Life Kft. jogos érdeke, amely a MANABI rendszer biztonságos, stabil és megbízható működésének biztosításához fűződik.

Az adatok megőrzési ideje

A technikai adatokat a Good Life Kft. kizárólag a cél megvalósításához szükséges ideig, illetve a vonatkozó jogszabályoknak megfelelően kezeli.

Adatfeldolgozók

A Good Life Kft. a rendszer működtetéséhez tárhely- és infrastruktúra-szolgáltatókat vesz igénybe. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

A technikai adatok továbbítására kizárólag a szolgáltatás működtetéséhez szükséges mértékben kerül sor.

Fontos tájékoztatás

Biztonsági okokból a Good Life Kft. egyes rendszereseményeket naplózhat annak érdekében, hogy biztosítsa a MANABI rendszer biztonságos működését, valamint megelőzze és kivizsgálja az esetleges informatikai incidenseket. A naplózás részletes technikai megoldásait a Good Life Kft. biztonsági okokból nem teszi közzé.

7.10. Mobilalkalmazás használatához kapcsolódó adatkezelések

A MANABI szolgáltatás iOS és Android operációs rendszereken elérhető mobilalkalmazásokon keresztül is igénybe vehető. Az alkalmazások használata során a Good Life Kft. a szolgáltatás működéséhez szükséges technikai adatkezeléseket végzi.

A mobilalkalmazás működéséhez kapcsolódó adatkezelések célja az alkalmazás rendeltetésszerű működésének biztosítása, a felhasználói élmény javítása, valamint a szolgáltatás biztonságos használatának támogatása.

Adatkezelő

Good Life Kft.

Az adatkezelés célja

• a mobilalkalmazás működésének biztosítása;
• a felhasználók biztonságos azonosítása;
• a felhasználói beállítások megőrzése;
• a mobilalkalmazás teljesítményének és stabilitásának biztosítása;
• a szolgáltatás biztonságos használatának támogatása.

Kezelt személyes adatok

Különösen:

• a felhasználói fiók azonosításához szükséges adatok;
• az alkalmazás működéséhez szükséges technikai azonosítók;
• az alkalmazás verziójára és az operációs rendszerre vonatkozó technikai adatok;
• az alkalmazás használatához kapcsolódó technikai naplóadatok.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a MANABI szolgáltatás nyújtásához szükséges adatkezelés.

Az adatok megőrzési ideje

A Good Life Kft. az adatokat kizárólag a szolgáltatás működtetéséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeli.

Adatfeldolgozók

A mobilalkalmazás működtetéséhez a Good Life Kft. informatikai infrastruktúra- és felhőszolgáltatókat vesz igénybe. Az adatfeldolgozók részletes felsorolását a jelen Tájékoztató 8. fejezete tartalmazza.

Adattovábbítás

A mobilalkalmazás működéséhez szükséges személyes adatok kizárólag a szolgáltatás biztosításához szükséges mértékben kerülnek továbbításra az alkalmazott adatfeldolgozók részére.

Fontos tájékoztatás

A MANABI mobilalkalmazás működéséhez egyes funkciók használata során a felhasználó engedélye szükséges. Időpontfoglalás során az alkalmazás kérheti a készülék helymeghatározási adatainak használatát annak érdekében, hogy a felhasználó számára a közelben elérhető Partnereket és szolgáltatásokat jelenítse meg.

A helymeghatározási adatok használata a felhasználó hozzájárulásán alapul, amely bármikor visszavonható a mobilkészülék operációs rendszerének beállításaiban. A helymeghatározási jogosultság visszavonása nem akadályozza meg a MANABI alkalmazás használatát, azonban előfordulhat, hogy egyes funkciók – például a közeli Partnerek megjelenítése – korlátozottan működnek.

7.11. Egészségügyi szolgáltató Partnerhez kapcsolódó foglalások és különleges személyes adatok

Amennyiben a Vendég egészségügyi szolgáltatást nyújtó Partnernél – így különösen orvosnál, fogorvosnál, diagnosztikai vagy más egészségügyi szolgáltatónál – foglal időpontot, a foglalással összefüggő egyes adatok egészségügyi adatnak, ezáltal a GDPR 9. cikke szerinti különleges személyes adatnak minősülhetnek. Ilyen lehet különösen a lefoglalt vizsgálat, kezelés vagy beavatkozás megnevezése, illetve a Vendég által a foglaláshoz kapcsolódóan megadott, egészségi állapotra vonatkozó megjegyzés.

Adatkezelő

Az az egészségügyi szolgáltató Partner, akinél a Vendég időpontot foglal. A Partner határozza meg az egészségügyi adatok kezelésének célját, jogalapját, a kezelt adatok körét és a megőrzés időtartamát, és köteles az érintettet a saját adatkezelési tájékoztatójában megfelelően tájékoztatni.

Adatfeldolgozó

Good Life Kft. A Good Life Kft. az egészségügyi adatokat kizárólag a Partner dokumentált utasításai alapján, a MANABI rendszer működtetéséhez szükséges mértékben dolgozza fel.

Kezelt adatok

A 7.3. pontban meghatározott foglalási adatok közül különleges személyes adatnak minősülhet különösen a lefoglalt egészségügyi szolgáltatás, vizsgálat, kezelés vagy beavatkozás megnevezése, továbbá a Vendég vagy a Partner által rögzített, egészségi állapotra vonatkozó megjegyzés.

Jogalap és adatminimalizálás

Az egészségügyi adatok kezelésének megfelelő jogalapjáról és a GDPR 9. cikke szerinti alkalmazandó feltétel fennállásáról a Partner mint adatkezelő köteles gondoskodni. A MANABI rendszerben kizárólag az időpontfoglalás, a foglalás kezelése és a kapcsolódó szolgáltatás megszervezése szempontjából szükséges egészségügyi adatok rögzíthetők. A Vendég számára is javasolt, hogy a szabad szöveges megjegyzés mezőben ne adjon meg az időpontfoglaláshoz nem szükséges egészségügyi információt.

Titoktartás és hozzáférés

A Good Life Kft. a Partner nevében kezelt egészségügyi adatok bizalmasságának védelme érdekében a hozzáférést a feladatellátáshoz szükséges személyekre korlátozza, és gondoskodik arról, hogy az adatkezelésben részt vevő személyek megfelelő titoktartási kötelezettség alatt álljanak.

Tranzakciós e-mailek és push értesítések

Egészségügyi szolgáltató Partnerhez kapcsolódó foglalás esetén a MANABI törekszik arra, hogy a tranzakciós e-mailek és push értesítések – különösen azok tárgya, előnézete vagy a készülék zárolt képernyőjén megjelenő tartalma – ne tartalmazza szükségtelenül a konkrét vizsgálat, kezelés vagy beavatkozás megnevezését, illetve más egészségügyi adatot.

8. Adatfeldolgozók

A Good Life Kft. a MANABI rendszer működtetése során egyes technikai és informatikai feladatok ellátásához adatfeldolgozókat vesz igénybe.

Az adatfeldolgozók a személyes adatokat kizárólag a Good Life Kft. dokumentált utasításai alapján, az adatfeldolgozás céljához szükséges mértékben kezelik. Az adatfeldolgozók önállóan nem jogosultak a személyes adatok kezelésének célját vagy módját meghatározni.

Az adatfeldolgozók igénybevételének célja különösen:

• a felhőalapú infrastruktúra biztosítása;
• az alkalmazás és az adatbázisok biztonságos működtetése;
• tranzakciós e-mailek kézbesítése;
• push értesítések továbbítása;
• a szolgáltatás biztonságos és folyamatos működésének biztosítása.

A Good Life Kft. által igénybe vett főbb adatfeldolgozók:

A Good Life Kft. kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére, valamint megfelelnek a GDPR és az egyéb alkalmazandó adatvédelmi jogszabályok követelményeinek.

Amennyiben az adatfeldolgozó székhelye vagy az adatkezelés helye az Európai Gazdasági Térségen kívül található, a Good Life Kft. biztosítja, hogy az adattovábbítás a GDPR V. fejezetében foglalt követelményeknek megfelelő garanciák alkalmazásával történjen.

A Good Life Kft. fenntartja a jogot arra, hogy az adatfeldolgozók körét a szolgáltatás fejlesztése vagy működésének változása esetén módosítsa. Az adatfeldolgozók körének lényeges változásáról a jelen Tájékoztató módosításával tájékoztatja az érintetteket.

9. Adattovábbítás

A Good Life Kft. a személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célokból, a vonatkozó jogszabályoknak megfelelően továbbítja.

A személyes adatok továbbítására kizárólag akkor kerül sor, ha az

• a szolgáltatás nyújtásához szükséges;
• jogszabály írja elő;
• hatóság vagy bíróság jogszerű megkeresése alapján kötelező;
• vagy ahhoz az érintett hozzájárult.

Adattovábbítás adatfeldolgozók részére

A Good Life Kft. a MANABI rendszer működtetése érdekében a jelen Tájékoztató 8. fejezetében felsorolt adatfeldolgozókat veszi igénybe. Az adatfeldolgozók részére kizárólag azok a személyes adatok kerülnek továbbításra, amelyek az általuk nyújtott szolgáltatás teljesítéséhez feltétlenül szükségesek.

Adattovábbítás a Partnerek részére

Amennyiben a Vendég egy Partner szolgáltatására időpontot foglal, a foglalás teljesítéséhez szükséges személyes adatok a kiválasztott Partner részére továbbításra kerülnek.

Ebben az adatkezelésben a Partner önálló adatkezelőként jár el, és a továbbított személyes adatok kezeléséért saját adatkezelési tájékoztatója szerint felel.

A továbbított adatok köre minden esetben az adott szolgáltatás teljesítéséhez szükséges adatokra korlátozódik.

Hatósági adattovábbítás

A Good Life Kft. jogszabályi kötelezettség teljesítése érdekében személyes adatokat továbbíthat bíróságok, hatóságok vagy egyéb közhatalmi szervek részére, amennyiben erre jogszabály vagy jogerős hatósági döntés kötelezi.

Nemzetközi adattovábbítás

A Good Life Kft. egyes adatfeldolgozói az Európai Gazdasági Térségen kívül működhetnek, vagy ott végezhetnek adatfeldolgozási tevékenységet.

Ilyen esetekben a Good Life Kft. biztosítja, hogy az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák alkalmazása mellett történjen, így különösen az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alapján.

A személyes adatok biztonsága az adattovábbítás során

A Good Life Kft. minden adattovábbítás során megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonsága, bizalmassága és sértetlensége biztosított legyen.

10. Adatbiztonság

A Good Life Kft. a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz annak biztosítására, hogy a személyes adatok bizalmas jellege, sértetlensége és rendelkezésre állása a teljes adatkezelés során biztosított legyen.

A Good Life Kft. különösen az alábbi intézkedéseket alkalmazza:

• a személyes adatokhoz való hozzáférés jogosultsági rendszer alapján történik;
• a személyes adatok továbbítása megfelelő technikai védelemmel történik;
• a személyes adatok tárolása biztonságos informatikai infrastruktúrán történik;
• rendszeres biztonsági mentések készülnek az adatok helyreállíthatóságának biztosítása érdekében;
• a rendszer folyamatos felügyelet és karbantartás mellett működik;
• a Good Life Kft. folyamatosan törekszik az alkalmazott biztonsági intézkedések felülvizsgálatára és fejlesztésére.

A Good Life Kft. a személyes adatok kezelésében közreműködő adatfeldolgozóktól is elvárja, hogy megfelelő technikai és szervezési intézkedésekkel biztosítsák a személyes adatok védelmét, valamint megfeleljenek a GDPR és az egyéb alkalmazandó adatvédelmi jogszabályok követelményeinek.

A Good Life Kft. adatvédelmi incidens észlelése esetén a vonatkozó jogszabályoknak megfelelően jár el, szükség esetén megteszi a szükséges bejelentéseket, valamint értesíti az érintetteket, amennyiben azt a GDPR előírja.

11. A személyes adatok megőrzési ideje

A Good Life Kft. a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés céljának megvalósításához szükséges, illetve ameddig azt jogszabály előírja vagy lehetővé teszi.

Az egyes adatkezelésekhez kapcsolódó konkrét megőrzési időket a jelen Tájékoztató 7. fejezete tartalmazza.

A személyes adatok megőrzési idejének meghatározása során a Good Life Kft. különösen az alábbi szempontokat veszi figyelembe:

• az adatkezelés célját;
• a szerződés fennállásának időtartamát;
• a jogszabályban előírt megőrzési kötelezettségeket;
• az esetleges jogi igények érvényesítéséhez szükséges időtartamot;
• a személyes adatok kezelésének szükségességét és arányosságát.

Amennyiben a személyes adatok kezelése már nem szükséges, illetve a megőrzési idő lejárt, a Good Life Kft. a személyes adatokat törli vagy – amennyiben ez nem lehetséges – visszafordíthatatlan módon anonimizálja.

Azon adatkezelések esetében, amelyek során a Good Life Kft. adatfeldolgozóként jár el, a személyes adatok megőrzésének időtartamát az adatkezelő Partner határozza meg. A Good Life Kft. az ilyen adatokat kizárólag az adatkezelő utasításainak megfelelően kezeli, illetve törli.

12. Az érintettek jogai

Az érintett a személyes adatai kezelésével kapcsolatban a GDPR rendelkezései alapján az alábbi jogokkal rendelkezik.

A jogok gyakorlására irányuló kérelmet az érintett a Good Life Kft. részére a jelen Tájékoztatóban megjelölt elérhetőségeken nyújthatja be. Amennyiben a Good Life Kft. az adott adatkezelés tekintetében adatfeldolgozóként jár el, a kérelmet haladéktalanul továbbítja az illetékes adatkezelő Partner részére.

12.1. A tájékoztatáshoz való jog

Az érintett jogosult arra, hogy tájékoztatást kapjon személyes adatainak kezeléséről, különösen az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint arról, hogy kik férhetnek hozzá az adatokhoz.

12.2. A hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, valamint jogosult megismerni az általa kezelt személyes adatokat és az adatkezelés lényeges körülményeit.

12.3. A helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.

12.4. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.

A törléshez való jog nem gyakorolható azokban az esetekben, amikor a személyes adatok kezelése jogszabályi kötelezettség teljesítése vagy jogi igények érvényesítése érdekében továbbra is szükséges.

12.5. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak kezelésének korlátozását.

12.6. Az adathordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon történik, és annak jogalapja hozzájárulás vagy szerződés teljesítése, az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását, amennyiben ennek jogszabályi feltételei fennállnak.

12.7. A tiltakozáshoz való jog

Amennyiben az adatkezelés jogalapja a Good Life Kft. jogos érdeke, az érintett jogosult tiltakozni személyes adatainak kezelése ellen.

Ebben az esetben a Good Life Kft. megvizsgálja a tiltakozást, és amennyiben nem áll fenn olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, az adatkezelést megszünteti.

12.8. Az érintetti kérelmek kezelése

A Good Life Kft. az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül bírálja el.

Szükség esetén – a GDPR rendelkezéseinek megfelelően – ez a határidő további két hónappal meghosszabbítható, amelyről a Good Life Kft. az érintettet a jogszabályban előírt módon tájékoztatja.

A Good Life Kft. a kérelmek teljesítéséért díjat nem számít fel, kivéve, ha a kérelem egyértelműen megalapozatlan vagy ismétlődő jellegére tekintettel a GDPR ezt lehetővé teszi.

13. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy a Good Life Kft. a személyes adatainak kezelése során megsértette a hatályos adatvédelmi jogszabályokat, jogosult panaszt tenni a Good Life Kft.-nél, illetve az illetékes felügyeleti hatósághoz fordulni.

A Good Life Kft. minden esetben törekszik arra, hogy az érintett észrevételeit, panaszait vagy kérelmeit gyorsan, átlátható módon és együttműködően kezelje.

Amennyiben az érintett a Good Life Kft. válaszát nem tartja kielégítőnek, vagy megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Honlap: https://www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni is, amennyiben megítélése szerint személyes adatainak kezelése során jogsérelem érte. A per – az érintett választása szerint – megindítható a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is.

14. A Tájékoztató módosítása

A Good Life Kft. fenntartja a jogot arra, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben azt jogszabályváltozás, a MANABI szolgáltatás fejlesztése, új funkciók bevezetése vagy az adatkezelési gyakorlat megváltozása indokolja.

A módosított Adatkezelési Tájékoztató a közzététel napjától hatályos, kivéve, ha a módosítás ettől eltérő időpontot határoz meg.

A Good Life Kft. a Tájékoztató lényeges módosításairól a felhasználókat a MANABI weboldalán, mobilalkalmazásában vagy egyéb megfelelő módon tájékoztathatja.

A jelen Adatkezelési Tájékoztató hatálybalépésének időpontja:

Hatálybalépés: 2026. 08. 17.

Verzió: 2.0