Adatkezelési tájékoztató

1. Az adatkezelő

Név

VRD Vellmax Korlátolt Felelősségű Társaság

Székhely

2521 Csolnok, Rudas utca 39.

Cégjegyzékszám

11-09-032344

Adószám

33122683-1-11

Adatvédelmi kapcsolat

info@velvetroomdolls.hu

Postai kapcsolat

2521 Csolnok, Rudas utca 39.

A társaság külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéssel vagy érintetti kérelemmel a fenti elérhetőségeken lehet hozzánk fordulni.

2. Foglalás és szerződés teljesítése

Kezelt adatok: név, e-mail-cím, telefonszám, választott dátum, kezdési idő, időtartam, fizetési mód és állapot, foglalási és technikai azonosítók, kapcsolattartási előzmények, az életkor-ellenőrzés eredménye, valamint a belépési kód kiadásának és használatának technikai adatai.

Cél: a foglalás létrehozása, ütközések elkerülése, kapcsolattartás, fizetés, belépés biztosítása, visszaélés-megelőzés és a szerződés teljesítésének igazolása.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése és szerződéskötést megelőző lépések; biztonsági és igényérvényesítési adatoknál a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzés: a szerződéses és foglalási adatokat főszabály szerint a teljesítéstől vagy meghiúsulástól számított 5 évig, folyamatban lévő jogvita esetén annak lezárásáig őrizzük. A be nem fejezett foglalás időpontfoglalását a rendszer rövid időn belül felszabadítja; a technikai és biztonsági adatokat csak a szükséges ideig tartjuk meg.

3. Online nagykorúsági és személyazonossági ellenőrzés

Az ellenőrzést külső szolgáltató, a Didit végzi. Az ellenőrzési folyamat a Didit felületén történhet, ahol – a beállított ellenőrzéstől függően – igazolványadatot, igazolványképet, arcképet, élőségvizsgálati és biometrikus adatot, eszköz- és csalásmegelőzési adatot kezelhetnek.

Cél és jogalap: annak ellenőrzése, hogy a kizárólag nagykorúaknak szóló szolgáltatást jogosult személy veszi igénybe; a szerződés teljesítése és a vendégek, a Szolgáltató, valamint a helyszín biztonságához fűződő jogos érdek. A biometrikus adatok Didit általi kezeléséről és az ahhoz szükséges hozzájárulásról a Didit saját ellenőrzési felületén ad tájékoztatást.

A részletekért olvassa el a Didit Verification Privacy Notice és Privacy Policy dokumentumait. Ha az ellenőrzést nem kívánja folytatni, online foglalása nem véglegesíthető.

4. Fizetés és számlázás

Banki átutalásnál a számlavezető pénzintézetek kezelik a fizető nevét, bankszámlaadatait, az összeget, a közleményt és a tranzakció adatait. A Szolgáltató ezeket a jóváírás ellenőrzéséhez és könyveléshez használja.

Bankkártyás fizetésnél a fizetési folyamatot – annak aktiválását követően – az OTP Mobil Kft. SimplePay rendszere végzi. A teljes bankkártyaadatokat a VRD Vellmax Kft. nem kapja meg; a tranzakció eredményét és azonosítóit kapjuk vissza. A SimplePay adatkezelési tájékoztatói a SimplePay oldalán érhetők el.

Számlázási adatok: név vagy cégnév, cím/székhely, szükség esetén adószám, szolgáltatás, összeg, fizetési és számlázási adatok. Jogalapjuk a jogi kötelezettség teljesítése; a számviteli bizonylatokat a számviteli szabályok alapján 8 évig őrizzük.

5. Beléptetés és hozzáférési napló

Az időablakos belépési kódok és a zár technikai működtetéséhez TTLock-rendszerű vezérlést használunk. Ennek során a kód érvényességi ideje, a zár és a gateway technikai azonosítói, hozzáférési események, valamint – ha az adminisztrátor megadja – egy minimális foglalási hivatkozás kerülhet a rendszerbe.

A beléptetési adatokat a hozzáférés biztosításához, biztonsági esemény kivizsgálásához és a teljesítés igazolásához kezeljük. Jogalapjuk a szerződés teljesítése és a vagyon- és személybiztonsághoz fűződő jogos érdek. A kódot nem kapcsoljuk az azonosítás során készült igazolvány- vagy biometrikus adatokhoz.

6. Ügyfélszolgálat és chat

E-mailes, telefonos vagy chates megkereséskor kezeljük a megadott nevet, elérhetőséget, az üzenet tartalmát, időpontját és a megoldáshoz szükséges foglalási adatokat. Célunk a kérdés vagy panasz megválaszolása, jogalapunk a szerződés teljesítése, illetve a hatékony ügyfélszolgálathoz és az igények bizonyíthatóságához fűződő jogos érdek. Az ügyfélszolgálati levelezést főszabály szerint az ügy lezárásától számított 2 évig, jogvita esetén annak lezárásáig őrizzük.

A weboldal chatfunkcióját a tawk.to szolgáltatása biztosítja. A chat használatakor a szolgáltató technikai adatokat, IP-címet, eszköz- és böngészőadatokat, valamint az üzenetek tartalmát kezelheti. Kérjük, a chatbe ne írjon egészségügyi, igazolvány- vagy más szükségtelenül érzékeny adatot. A tawk.to adatvédelmi tájékoztatója külön is elérhető.

7. Technikai adatok, helyi tárolás és sütik

A weboldal a működéshez szükséges technikai naplóadatokat – például IP-cím, kérés időpontja, böngésző típusa, kért oldal és hibaadat – kezelhet biztonsági, hibakeresési és szolgáltatás-fenntartási célból. Ezeket főszabály szerint legfeljebb 90 napig őrizzük, kivéve, ha biztonsági esemény kivizsgálása hosszabb megőrzést indokol.

A 18 éven felüli belépés visszaigazolását a böngésző munkamenet-tárolója őrzi a munkamenet idejére. A beágyazott chat saját sütiket vagy hasonló azonosítókat használhat a munkamenet fenntartásához és az üzenetek kézbesítéséhez. A böngésző beállításaiban ezek törölhetők vagy korlátozhatók; ez egyes funkciók működését befolyásolhatja.

8. Adatfeldolgozók és címzettek

• Websupport Magyarország Kft. – tárhely, domainhez kapcsolódó és e-mail-infrastruktúra;
• Didit – online személyazonossági és nagykorúsági ellenőrzés;
• OTP Mobil Kft. / SimplePay – online bankkártyás fizetés, amikor ez a fizetési mód elérhető;
• tawk.to – webes ügyfélszolgálati chat;
• TTLock / Hangzhou Sciener – intelligens beléptetés és hozzáférési események;
• a Szolgáltató könyvelője, számlázási szolgáltatója, jogi és informatikai közreműködője a feladatukhoz szükséges adatkörben;
• hatóság, bíróság vagy más jogosult szerv jogszerű, megfelelően körülhatárolt megkeresés alapján.

Egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyenkor a szolgáltató által közzétett adattovábbítási garanciák – például megfelelőségi határozat, általános szerződési feltételek és kiegészítő biztonsági intézkedések – alkalmazandók. Az aktuális részletek a fent hivatkozott szolgáltatói tájékoztatókban találhatók.

9. Az érintett jogai

Ön jogosult tájékoztatást és másolatot kérni a kezelt személyes adatairól, kérni azok helyesbítését, törlését vagy kezelésük korlátozását, továbbá – a jogalaptól függően – tiltakozni a kezelés ellen, illetve adathordozhatóságot kérni. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ami a korábbi kezelés jogszerűségét nem érinti.

Kérelmét az info@velvetroomdolls.hu címre küldheti. Főszabály szerint egy hónapon belül válaszolunk. A személyazonosság védelmében szükség esetén észszerű azonosítást kérhetünk.

10. Jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése jogsértő, kérjük, először forduljon hozzánk, hogy a problémát gyorsan kivizsgálhassuk. Emellett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím

1363 Budapest, Pf. 9.

E-mail

ugyfelszolgalat@naih.hu

Telefon

+36 1 391 1400

Honlap

www.naih.hu

11. Adatbiztonság és módosítás

A hozzáféréseket korlátozzuk, a szolgáltatói fiókokat és adatkapcsolatokat megfelelő technikai és szervezési intézkedésekkel védjük, biztonsági mentést és naplózást alkalmazunk, ahol az arányos és szükséges. Személyes adatot nem értékesítünk és nem adunk át harmadik fél saját marketingcéljára.

A tájékoztatót új funkció, szolgáltató vagy jogszabályi változás esetén módosíthatjuk. A lényeges változásokat a weboldalon közzétesszük, és ahol szükséges, közvetlenül is jelezzük.