A vendeghazmarketing.hu (a továbbiakban: Honlap) üzemeltetői kiemelten fontosnak tartják a látogatók, ügyfelek és partnerek személyes adatainak védelmét. Az adatkezelési folyamatok során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a hazai jogszabályok előírásainak teljes körűen eleget tesznek.

1. AZ ADATKEZELŐK ADATAI ÉS A KÖZÖS ADATKEZELÉS JELLEGE

A Honlapon megvalósuló különböző üzleti és technikai folyamatok miatt a Honlapot két önálló vállalkozás üzemelteti együttműködésben, akik a GDPR 26. cikke alapján közös adatkezelőnek minősülnek. A felek belső megállapodásban rögzítették a feladat- és felelősségmegosztást.

Üzemeltető 1 (Webes szolgáltatások, webáruház és e-book számlázás):
Vállalkozás neve: Jesch Kata ev.
Székhelye: 2824 Várgesztes, Széna utca 332.
Adószáma: 59060453-1-31
Elérhetőség: kata@vendeghazmarketing.hu | +36306808218

Üzemeltető 2 (Marketing szolgáltatások, ajánlási rendszer és ingatlanokkal kapcsolatos ügyintézés):
Cég neve: Music Lab Agency Kft.
Székhelye: 1164 Budapest, Olló utca 15/1.
Adószáma: 23307171-2-42
Cégjegyzékszáma: 01-09-959349
Elérhetőség: agi@vendeghazmarketing.hu

WordPress Adminisztrációs záradék:
Mivel technikai okokból mindkét Adatkezelő teljes körű (Adminisztrátor) hozzáféréssel rendelkezik a weboldal tartalomkezelő rendszeréhez (WordPress), a felek belső szerződésben szigorúan kötelezték magukat arra, hogy a másik fél kizárólagos hatáskörébe tartozó ügyféladatokat semmilyen saját üzleti vagy marketing célra nem használják fel, nem mentik le és illetéktelen harmadik félnek nem adják át.

2. AZ EGYES ADATKEZELÉSI FOLYAMATOK RÉSZLETEZÉSE

2.1 Webáruházban történő vásárlások (E-bookok és tudásanyagok)

Kizárólagos Adatkezelő: Jesch Kata ev. (Üzemeltető 1)
Adatkezelés célja: A megrendelt digitális termékek kézbesítése, a szerződés teljesítése, jogszabályi számlázási kötelezettség.
Kezelt adatok köre: Vezetéknév, keresztnév, számlázási cím (ország, város, utca, házszám, irányítószám), e-mail cím, telefonszám, adószám (céges vásárlás esetén).
Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bek. b)] és jogi kötelezettség teljesítése (Számviteli törvény szerinti bizonylatkiállítás) [GDPR 6. cikk (1) bek. c)].
Időtartam: A Számviteli törvény 169. § (2) bekezdése alapján kötelezően 8 év.

2.2 Általános ajánlatkérés és kapcsolati űrlapok

Mivel az ügynökség az egyes szolgáltatásokra külön-külön szerződik le az ügyfelekkel, az elsődleges igényfelmérés közös feladat.

Közös Adatkezelők: Jesch Kata ev. (Üzemeltető 1) és Music Lab Agency Kft. (Üzemeltető 2)
Adatkezelés célja: Kapcsolatfelvétel, az ügyféligények tisztázása és a megfelelő kivitelező általi egyedi árajánlat elkészítése.
Kezelt adatok köre: Név, e-mail cím, telefonszám, szálláshely neve, szálláshely települése, választott szolgáltatás típusa, egyedi üzenet szövege.
Jogalap: Az érintett önkéntes és kifejezett hozzájárulása [GDPR 6. cikk (1) bek. a)].
Időtartam: Az árajánlatadástól, illetve a kapcsolatfelvételtől számított legfeljebb 2 év, vagy a hozzájárulás visszavonásáig. Ha szerződéskötés történik, az adatok kezelése a szerződéses fejezet szerint folytatódik.

2.3 Ingyenes tudásanyagok letöltése és Hírlevél feliratkozás

Közös Adatkezelők: Jesch Kata ev. (Üzemeltető 1) és Music Lab Agency Kft. (Üzemeltető 2)
Adatkezelés célja: Az ingyenes anyagok automatikus elküldése, valamint szakmai marketing tippek, webes újdonságok, promóciók és közös ajánlatok kiküldése elektronikus hírlevélben.
Technikai háttér: Az adatok gyűjtése a Honlap saját adatbázisában futó FluentCRM pluginen keresztül történik, egy közös hozzáférésű e-mail címes rendszerbe (hello@vendeghazmarketing.hu). Az adatok külső hírlevélküldő szerverre nem kerülnek továbbításra.
Kezelt adatok köre: Vezetéknév, keresztnév, e-mail cím.
Jogalap: Az érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a)].
Időtartam: Az érintett leiratkozásáig (a hozzájárulás visszavonásáig). A leiratkozás minden hírlevél láblécében lévő linkkel azonnal elvégezhető.

2.4 Eladó ingatlannal kapcsolatos regisztráció, adatfelvétel

Ezen folyamat során Üzemeltető 2 ajánlási adatokat gyűjt, amelyeket vele szerződéses jogviszonyban álló külső ingatlan szakértőnek továbbít, hogy segítse érdeklődő ingatlanjának értékesítését. Üzemeltető 2 nem rendelkezik ingatlanközvetítői engedéllyel/regisztrációval, üzletszerű ingatlanközvetítési tevékenységet nem végez és nem kíván végezni; szerepe az ingatlan szakértő ajánlása, valamint az ajánlott kapcsolat megnevezése és bemutatása – a közvetítői (szolgáltatási) tevékenységet nem végzi.

Szerződő fél és elsődleges Adatkezelő: Music Lab Agency Kft. (Üzemeltető 2)
Technikai hozzáférésű fél: Jesch Kata ev. (Üzemeltető 1) a közös WordPress platform és adminisztráció miatt technikailag látja az adatbázisba beérkező regisztrációkat, de azokkal saját célú marketing vagy üzleti műveletet nem végezhet.
Adatkezelés célja: Az ajánlási programban való részvétel biztosítása, partneri fiók létrehozása, elszámolások vezetése, kifizetések adminisztrációja.
Kezelt adatok köre: Regisztráló neve, e-mail címe, telefonszáma, partnerségi adatok, kifizetési/számlázási adatok.
Jogalap: Szerződéses kötelezettségek megalapozása és teljesítése [GDPR 6. cikk (1) bek. b)].
Időtartam: Az ajánlási jogviszony fennállásáig, illetve a kifizetési bizonylatok tekintetében a jogszabályi 8 éves megőrzési időig.

2.5 Pályázati érdeklődések és komplex pályázati szolgáltatások

Ezen folyamat során Üzemeltető 1 és Üzemeltető 2 összetett kivitelezést nyújt alvállalkozóként, ahol a háttérmunkát külső szakértő bevonásával végzi.

Közös Adatkezelők: Jesch Kata ev. (Üzemeltető 1 – webes kivitelezési rész) és Music Lab Agency Kft. (Üzemeltető 2 – marketing kivitelezési rész).
Adatkezelés célja: Pályázati lehetőségek felmérése, komplex pályázati és kivitelezési ajánlat elkészítése.
Adattovábbítás harmadik fél (Külső Címzett) részére: Az adatokat a pályázati előminősítés, a pontszámítás és a konkrét pályázatírás szakszerű lebonyolítása érdekében az Adatkezelők továbbítják a szakmai partnerként eljáró pályázatíró cég részére:

Pályázatíró partner cégneve: Idea Projekt 
Székhelye: 
Adószáma: 

Jogalap: Az érintett kifejezett, előzetes hozzájárulása az adattovábbításhoz [GDPR 6. cikk (1) bek. a)].
Időtartam: A pályázati folyamat lezárultáig, elutasítás vagy meg nem valósulás esetén az adatok 1 éven belül törlésre kerülnek. Sikeres nyertesség esetén a pályázati fenntartási idő végéig.

3. ADATFELDOLGOZÓK (TECHNIKAI KIVITELEZŐK) LISTÁJA
Az Adatkezelők a Honlap zavartalan működéséhez, a számlázáshoz és az adminisztrációhoz az alábbi külső technikai szolgáltatókat (adatfeldolgozókat) veszik igénybe:
Tárhelyszolgáltató: Tárhely.eu Kft. (Székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241., Adószám: 14571332-2-42) – Feladat: Szerverkapacitás, adatbázis-tárolás.
Számlázási rendszer (Üzemeltető 1 részére): Billingo Technologies Zrt. (Székhely: 1133 Budapest, Árbóc utca 6., Adószám: 27926309-2-41) – Feladat: E-book megrendelések számlázása.

Számlázási rendszer (Üzemeltető 2 részére): KBOSS.hu Kft. – Számlázz.hu  (Székhely: 1031 Budapest, Záhony utca 7. Adószám: 13421739-2-41) – Feladat: Marketing és ajánlási díjak számlázása.
Bankkártyás fizetési szolgáltató: Stripe Inc. – Feladat: Biztonságos online fizetési felület biztosítása.

4. SÜTIK (COOKIE-K) ÉS WEBANALITIKA
A Honlap a felhasználói élmény fokozása és a látogatottsági statisztikák mérése érdekében sütiket (cookie) használ.
Alapműködést biztosító sütik: A kosár működéséhez, a belépéshez szükséges technikai fájlok. Jogalap: Jogos érdek [GDPR 6. cikk (1) bek. f)].
Statisztikai és marketing sütik (Google Analytics, Meta Pixel): Segítségükkel mérjük a Honlap látogatottságát és célzott hirdetéseket jelenítünk meg a közösségi médiában. Jogalap: Az érintett hozzájárulása a süti-elfogadó sávban [GDPR 6. cikk (1) bek. a)].
A sütik kezelése: A felhasználó a böngészője beállításaiban a sütiket bármikor törölheti vagy letilthatja.

5. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelők minden szükséges technikai és szervezési intézkedést megtesznek az adatok védelmében:
A Honlap teljes egésze SSL titkosítással (https://) védett csatornán kommunikál.
A WordPress tartalomkezelő rendszerhez kizárólag egyedi, névre szóló felhasználói fiókokkal lehet hozzáférni, melyeknél kötelező a kétlépcsős azonosítás (2FA) használata.
A szervereken tárolt adatokról a tárhelyszolgáltató rendszeres biztonsági mentést készít.

6. AZ ÉRINTETTEK JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEK
Közös adatkezelés esetén Ön a GDPR-ban biztosított jogait bármelyik Adatkezelővel szemben, bármelyik hivatalos elérhetőségen (hello@vendeghazmarketing.hu) gyakorolhatja:
Tájékoztatáshoz és hozzáféréshez való jog: Kérheti, hogy az Adatkezelők mutassák be, milyen adatokat tárolnak Önről.
Helyesbítéshez való jog: Kérheti a pontatlan adatok azonnali javítását.
Törléshez való jog („elfeledtetés”): Kérheti adatai törlését (kivéve a jogszabály által kötelezően előírt számlázási adatokat).
Adatkezelés korlátozásához és tiltakozáshoz való jog.
Adathordozhatósághoz való jog.

Az Adatkezelők a kérelem beérkezésétől számított legfeljebb 1 hónapon belül kötelesek válaszolni és intézkedni.
Jogorvoslat: Amennyiben úgy érzi, az Adatkezelők megsértették a magánszféráját, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy a lakóhelye szerint illetékes bírósághoz fordulhat.