Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, amikor a weboldalunkat és az alkalmazásainkat (a „platformot”) használod, miért, és milyen jogaid vannak. Bérlőkre, házigazdákra és látogatókra egyaránt vonatkozik.

Röviden

• Azt gyűjtjük, ami a foglalásokhoz kell: a fiókodat, a foglalásaidat és fizetéseidet, az üzeneteidet és értékeléseidet, és ha házigazda vagy, a házigazdai adataidat és a helyszíned adatait.
• A kártyaadatok egyenesen a Stripe-hoz kerülnek. A teljes kártyaszámot soha nem látjuk.
• A házigazdák azt látják, ami a foglaláshoz kell; a telefonszámodat csak a visszaigazolástól a foglalás után 14 napig.
• A foglalás visszaigazolásáig az üzenetekben szereplő elérhetőségeket automatikusan elrejtjük.
• Nem használunk analitikai, hirdetési vagy követő eszközöket. A weboldal térképei csak akkor töltődnek be, ha engedélyezed őket. Hogy mit tárolunk az eszközödön, a Süti-tájékoztatóban olvashatod.
• Az adatbázisunk az EU-ban (Frankfurtban) van. A fiókodat bármikor magad törölheted.

1. Ki az adatkezelő

Az adatkezelő a COGITO CODE S.R.L. (Aleea Tândală 18-20, Sector 3, București 031882, Románia; CUI: 48481995; a továbbiakban: „mi”). Adatvédelmi kérdésekben itt érsz el minket: contact@cogitocode.ro.

Adatvédelmi tisztviselőt nem neveztünk ki: a GDPR az adatkezeléseinkhez nem írja elő. Adatvédelmi kérdésekben a fenti elérhetőséget használd.

2. Mit kezelünk, miért és milyen jogalapon

A jogalapok a GDPR 6. cikk (1) bekezdésére utalnak: a) hozzájárulás, b) szerződés, c) jogi kötelezettség, f) jogos érdek.

• Fiók. Bejelentkezéskor a Google-től vagy az Apple-től kapott név és e-mail-cím (ha az Apple-nél elrejted az e-mail-címedet, egy továbbító cím), Google-bejelentkezésnél a profilképed is; a választott nyelv; ha megadod, a telefonszámod, és hogy megerősítetted-e (a kódot SMS-ben küldjük). Jogalap: b). A házigazdáknak kötelező megerősíteniük a telefonszámukat; bérlőknél a „telefonszám megerősítve” jelzés a házigazdák bizalmát erősíti, jogalap: f).
• Foglalások. Terem, dátum és időpont, létszám, tevékenység, a házigazdának írt üzeneted, ár, lemondási feltételek, állapot, a lemondás oka. Jogalap: b); a számviteli nyilvántartások megőrzése: c).
• Fizetések. A Stripe kezeli őket. Mi a Stripe hivatkozási számait, az összegeket, az állapotokat, valamint a kártya típusát és utolsó négy számjegyét tároljuk. Ha a fizetéskor hozzájárultál a foglalás utáni díjakhoz, az adott foglaláshoz a Stripe ügyfél- és elmentett fizetésimód-azonosítókat is megőrizzük (kártyaszámot soha), hogy a jóváhagyott utólagos igényeket terhelni tudjuk. Az elmentett kártyát leválasztjuk, amint az adott foglalásra utólagos díj már nem nyújtható be, és nincs nyitott utólagos díj sem — a benyújtási határidő lejárt, és minden igény rendezett, lezárt vagy visszatérített —, illetve a fiók törlésekor, amint nincs semmi nyitva. Az ügyfélhivatkozás a foglalási nyilvántartásnál marad. Jogalap: b), c).
• Belépés és érkezés. Amikor megnyitod az ajtókódot, naplózzuk az időpontot, hogy védjük a házigazda helyiségét, és tisztázni tudjuk az esetleges vitákat. Az általad küldött problémabejelentések (típus és megjegyzés). Jogalap: b), f).
• Üzenetek. Az általad küldött szövegek, fotók és PDF-fájlok. A foglalás visszaigazolásáig egy program elrejti a telefonszámokat, e-mail-címeket és linkeket. Az elrejtett rész eredetijét külön tároljuk; a másik fél soha nem látja. Minden elrejtést és bejelentést naplózunk, az üzenetek tartalma nélkül. Egy bejelentés tartalmazza a bejelentett üzenetet és az utolsó 20 üzenetet úgy, ahogy a bejelentő látta. Jogalap: b); a biztonság és a fizetések platformon tartása: f).
• Értékelések és megbízhatóság. Csillagok, szövegek és válaszok. A termekről írt értékelések nyilvánosak. Azok a házigazdák, akiknél foglalásod vagy kérésed van, látják a házigazdáktól kapott értékeléseidet és az előzményeidet: új vagy-e a platformon, a lezárult foglalásaidat, a meg nem jelenéseidet és a lemondásaidat (és hogy ezek közül hány történt 24 óránál rövidebb idővel a kezdés előtt), a házigazdáktól kapott értékelések átlagát, és azt, hogy megfelelsz-e az azonnali foglalás feltételeinek (nincs meg nem jelenés az elmúlt 6 hónapban, és a házigazdáktól kapott átlag legalább 3,0). Jogalap: f), a piactérbe vetett bizalom.
• Értesítések. E-mailek és alkalmazáson belüli értesítések a foglalásaidról, üzeneteidről és a fiókodról, valamint az értesítési beállításaid. Jogalap: b); a nem kötelező emlékeztetők és üzenetértesítő e-mailek: f), és ezeket kikapcsolhatod.
• Házigazdák. A házigazda adatai (hivatalos név, megjelenített név, hogy vállalkozásként vagy magánszemélyként adsz-e ki termet — ez a hirdetéseiden is látszik —, ország, közösségi adószám); az adatszolgáltatáshoz szükséges adatok (adóazonosító szám, nyilvántartási szám, cím, magánszemélyeknél születési dátum); a helyszín címe és térképes helye; a belépési adatok (ajtókód, wifi, érkezési lépések, kapcsolattartási telefonszám), amelyeket a visszaigazolt foglalás bérlője a megadott időpontban lát; a Stripe-tól kapott kifizetési állapot. Jogalap: b); DAC7 adatszolgáltatás: c) — hogy mit jelentünk, az a Házigazdákra vonatkozó feltételek 1. pontjában olvasható.
• Jogi nyilvántartások. A feltételek és e tájékoztató melyik verzióját fogadtad el, illetve vetted tudomásul, milyen nyelven, a szöveg ujjlenyomata, az időpont és a csatorna (web vagy alkalmazás) — IP-cím nélkül. Csatornánkénti marketingdöntéseid (e-mail, SMS, alkalmazásértesítés); marketingüzenetet még nem küldünk. A sütikkel kapcsolatos választásod. Jogalap: a megállapodások igazolása: f); marketing: a), amelyet bármikor visszavonhatsz a Fiók → Jogi információk és adatvédelem alatt; sütinyilvántartás: c).
• Technikai adatok. A tárhely- és adatbázis-szolgáltatóink a naplóikban IP-címeket és böngészőadatokat kezelnek, hogy a szolgáltatást nyújtsák és védjék. Jogalap: f).

Amit meg kell adnod. A fiókhoz a Google- vagy Apple-bejelentkezésből származó névre és e-mail-címre van szükségünk. A foglaláshoz a foglalás adataira és egy Stripe-on keresztüli kártyás fizetésre. A termek kiadásához megerősített telefonszámra és a házigazdai adataidra van szükségünk; az első kifizetés előtt a jogszabály által előírt adóügyi adatokat (DAC7) kérjük. Ezek nélkül a platform adott részét nem használhatod. Minden más — bérlőként a telefonszámod, a házigazdának írt üzenet, az értékelések, a marketingdöntések — rajtad múlik.

Az, hogy megerősíted, hogy elolvastad ezt a tájékoztatót, nem hozzájárulás, és egyetlen adatkezelés sem alapul rajta.

Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló döntést, amely joghatással járna, vagy hasonlóan jelentősen érintene. Az elérhetőségek automatikus elrejtése semmit nem dönt el rólad.

3. Ki kap adatokat

• Más felhasználók, a fent leírtak szerint: a házigazdák látják a foglalásaik bérlőinek adatait, a bérlők látják a házigazda hirdetését, a megadott időponttól pedig a belépési adatokat és a házigazda kapcsolattartási telefonszámát. A termekről közzétett értékelések nyilvánosak.
• Nekünk dolgozó szolgáltatók:
  • Supabase — adatbázis, bejelentkezés és fájltárolás; EU (Frankfurt, Németország).
  • Vercel — a weboldal tárhelye.
  • Stripe — fizetés. A csalásmegelőzés, a házigazdák ellenőrzése és saját jogi kötelezettségei tekintetében a Stripe önálló adatkezelő.
  • Resend — e-mailjeink kiküldése; EU.
  • Twilio (Twilio Verify) — a telefonszámodat megerősítő SMS-kódok.
• Bejelentkezési szolgáltatók: a Google és az Apple, ha velük jelentkezel be. Ők a saját adatvédelmi szabályaik szerint járnak el.
• Az eszközödről indított közvetlen kérések: a weboldalon a térképcsempék az OpenFreeMaptől töltődnek be, miután engedélyezted a térképeket (a sütibeállításokban a „Preferenciák” kategória; jogalap: a)); ezek a szolgáltatások megkapják az IP-címedet. Amikor a levelezőprogramod betölti az e-mailjeink betűtípusait, a Google Fonts megkapja az IP-címedet.
• Hatóságok, ha jogszabály előírja, például az adóhatóság a DAC7 adatszolgáltatáshoz.

Az adataidat nem adjuk el.

4. Adattovábbítás az EU-n kívülre

Egyes szolgáltatók vagy alvállalkozóik az Európai Gazdasági Térségen kívül, például az Egyesült Államokban kezelnek adatokat. Az EU–USA adatvédelmi keretrendszerre támaszkodunk, ahol a szolgáltató tanúsított, egyébként a Bizottság általános szerződési feltételeire. Az EGT-n kívül adatot továbbító szolgáltatók: Vercel, Stripe, Twilio, Resend, a Supabase alvállalkozói, Google és Apple.

5. Meddig őrizzük az adatokat

• A fiókodat, amíg megvan.
• Ha törlöd a fiókodat, töröljük a profilodat, az értesítéseidet és beállításaidat, a letiltásaidat, az elfogadásaidat és a marketingdöntéseidet. A nyitott kéréseidet visszavonjuk, a közelgő foglalásaidat lemondjuk. A korábbi foglalások és fizetések a neved nélkül megmaradnak, mert a házigazdának és a könyvelésünknek szüksége van rájuk. Az üzeneteid a másik fél számára olvashatók maradnak, törölt felhasználótól származóként jelölve; a közzétett értékeléseid a neved nélkül maradnak meg. A bejelentések és moderálási naplók hozzád kapcsolás nélkül maradnak meg. A sütinyilvántartásaid hozzád kapcsolás nélkül maradnak meg.
• Ha házigazda vagy, a fiók törlésével a házigazdai profilod is törlődik, kivéve, ha más bérlőknek foglalásuk van nála; ilyenkor a profilt lezárjuk, leválasztjuk rólad, a hirdetéseit pedig levesszük.
• A telefonszámodat a házigazda a visszaigazolástól a foglalás után 14 napig látja.
• A sütikkel kapcsolatos választásod 12 hónapig érvényes, utána újra megkérdezünk. A sütinyilvántartások a törléskor leválnak rólad, és utána senkit sem azonosítanak (véletlen azonosító, IP-cím nélkül).
• Foglalások, fizetések és számlák: a román számviteli és adójogszabályok által előírt ideig: általában 5 évig a bizonylatok, 10 évig a számviteli nyilvántartások, az érintett év végétől számítva.
• Az elfogadások és marketingdöntések igazolását a fiókoddal együtt töröljük.
• Az üzenetek elrejtett részeinek eredetijét addig őrizzük, amíg az üzenet, amelyhez tartozik; az ajtókód-megnyitások naplóját, amíg a foglalás nyilvántartása, amelyhez tartozik. Az üzenetekben küldött fájlok a másik fél számára a beszélgetésben maradnak.
• A foglalás utáni díjakhoz elmentett kártyát leválasztjuk (töröljük), amint az adott foglalásra utólagos díj már nem nyújtható be, és nincs nyitott utólagos díj sem — a benyújtási határidő lejárt, és minden igény rendezett, lezárt vagy visszatérített —, illetve a fiók törlésekor, amint nincs semmi nyitva. A Stripe ügyfélhivatkozás a foglalási nyilvántartásnál marad.
• A szervernaplókat a szolgáltatóink őrzik, az általuk meghatározott rövid ideig (legfeljebb 30 napig).

6. A jogaid

Jogod van hozzáférni az adataidhoz, kérni a helyesbítésüket vagy törlésüket, a kezelésük korlátozását, hogy hordozható formában megkapd őket, és tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ha a hozzájárulásodra támaszkodunk, azt bármikor visszavonhatod; ez nem érinti a korábbi adatkezelést.

Az adataidat és beállításaidat magad is módosíthatod, és a fiókodat is törölheted: a weboldalon a Fiók menüpontban, az alkalmazásban a Profil alatt. Minden más ügyben írj ide: contact@cogitocode.ro. Kérhetjük, hogy igazold a személyazonosságodat. Legfeljebb egy hónapon belül, díjmentesen válaszolunk.

Panaszt tehetsz egy adatvédelmi hatóságnál is. Romániában ez az ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro. Fordulhatsz a lakóhelyed vagy munkahelyed szerinti hatósághoz is, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

7. Biztonság

Az adatbázisunk az EU-ban van, és minden rekordhoz csak azok férnek hozzá, akik jogosultak látni. A kártyaadatok soha nem jutnak el a szervereinkre. Az ajtókódot csak a visszaigazolt foglalás bérlője látja, csak a megadott időponttól, és minden megtekintést naplózunk.

8. Életkor

A platform nem 18 éven aluliaknak szól.

9. Változások

E tájékoztató minden verziójának van száma és dátuma, a korábbi verziók ezen az oldalon továbbra is olvashatók. Ha módosítjuk, értesítünk a platformon, és megmutatjuk, mi változott.