Adatvédelmi nyilatkozat

Cégnév: Dipatch Bt.

Székhely: 9200 Mosonmagyaróvár, Új utca 4/A

Cégjegyzékszám: 08-06-015516

Adószám: 32710375-2-08

Email: info@tetqo.com

Weboldal: tetqo.com

A tetqo (a továbbiakban: Platform) egy online foglalási platform tetoválóművészek számára. A Platform működése során személyes adatokat kezelünk az alábbi célokból:

• Felhasználói fiók létrehozása és kezelése (művészek részére) — jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Foglalási szolgáltatás nyújtása (vendégek részére) — jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Fizetési tranzakciók feldolgozása (foglalói díjak, Művész előfizetési díjak a fizetős Plus és Pro csomagok esetén) — jogalap: szerződés teljesítése és jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pont).
• Számlázás — jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, számviteli törvény).
• Értesítések küldése (email emlékeztetők, ideértve az előfizetéssel kapcsolatos értesítéseket is) — jogalap: szerződés teljesítése és jogos érdek.
• Push értesítések küldése (új foglalás, üzenet, foglalási státuszváltozás a böngészőn / PWA-n keresztül) — jogalap: az érintett kifejezett hozzájárulása, amelyet a böngésző push-engedély párbeszédpanelén ad meg.
• Bejelentkezés hitelesítése (6-jegyű kód alapú email bejelentkezés) — jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Várólista működtetése — jogalap: az érintett hozzájárulása.

• Művészi fiókadatok: a fiók törléséig, illetve a hozzájárulás visszavonásáig.
• Foglalási adatok: a foglalás teljesítésétől számított 5 évig (számviteli kötelezettség alapján a számlázási adatok 8 évig).
• Várólistás adatok: a hozzájárulás visszavonásáig, de legfeljebb 1 évig.
• Számlázási adatok: a számviteli törvény szerinti 8 évig.

A Platform működése során az alábbi harmadik fél szolgáltatókat vesszük igénybe adatfeldolgozóként:

Az adatfeldolgozók saját adatvédelmi szabályzatuk szerint járnak el. Az adattovábbítás az EU-n kívüli országokba (USA) a GDPR 46. cikke szerinti megfelelő garanciák alapján történik (Standard Contractual Clauses).

A Platform az alábbi cookie-kat és localStorage bejegyzéseket használja:

A funkcionális cookie-k és localStorage bejegyzések a Platform alapvető működéséhez szükségesek, hozzájárulás nélkül is alkalmazhatók. Az analitikai cookie-kat ( _ga, _gid) a Google Analytics szolgáltatás használja a látogatottsági adatok elemzéséhez — ezek kizárólag a felhasználó előzetes hozzájárulása esetén aktiválódnak.

6.1. PWA telepítés és Service Worker

A Platform Progressive Web App (PWA) formájában is telepíthető a felhasználó eszközére. A PWA működéséhez a böngésző egy Service Worker scriptet regisztrál, amely lokálisan tárol statikus eszközöket (offline használathoz), és kezeli a push értesítések kézbesítését. A Service Worker nem továbbít személyes adatot harmadik fél felé.

6.2. Push értesítések (Web Push / VAPID)

A Platform a Web Push API és a VAPID protokoll segítségével képes értesítéseket küldeni a felhasználó eszközére (új foglalás, üzenet, foglalási státuszváltozás). Az értesítések fogadásához a felhasználónak kifejezett engedélyt kell adnia a böngésző natív párbeszédpanelén. Engedély esetén a böngésző által generált push feliratkozási adatok (endpoint URL és titkosítási kulcsok) eltárolásra kerülnek a Platform adatbázisában, és csak push üzenetek kézbesítésére használjuk fel őket. A feliratkozás bármikor visszavonható a fiók beállításai alatt vagy a böngésző értesítési beállításaiban.

Az érintett az alábbi jogokkal élhet személyes adatai kezelésével kapcsolatban:

• Hozzáférés joga: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.
• Helyesbítés joga: kérheti pontatlan adatai kijavítását.
• Törlés joga ("elfeledtetéshez való jog"): kérheti személyes adatai törlését, amennyiben az adatkezelés célja megszűnt.
• Adatkezelés korlátozásának joga: kérheti az adatkezelés korlátozását meghatározott feltételek esetén.
• Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság joga: kérheti, hogy személyes adatait géppel olvasható formátumban bocsássuk rendelkezésére.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.

Jogai gyakorlásához kérjük, forduljon hozzánk az info@tetqo.com email-címen.

Az adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket a személyes adatok védelme érdekében, különösen:

• Az adatátvitel titkosított csatornán (HTTPS/TLS) történik.
• A felhasználói hitelesítés biztonságos, jelszó nélküli módszerrel valósul meg (időkorlátos, egyszer használatos 6-jegyű email-kód) — jelszavakat nem tárolunk.
• A fizetési adatokat (kártyaszám, lejárat, CVC) közvetlenül a Stripe gyűjti be és tokenizálja a Stripe Checkout felületén; a teljes kártyaadat a Platform szerverein nem kerül tárolásra (PCI DSS megfelelés). Kártyamegadás kizárólag a Stripe felé történik.
• Az adatbázis-hozzáférés korlátozott és titkosított kapcsolaton keresztül történik.
• Rendszeres biztonsági felülvizsgálatokat végzünk.

Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk:

• Email: info@tetqo.com

Amennyiben úgy érzi, hogy személyes adatai kezelésével kapcsolatban jogai sérültek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Weboldal: naih.hu
• Email: ugyfelszolgalat@naih.hu

Az érintett jogérvényesítési lehetőségeit a GDPR, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) tartalmazza. Az érintett bírósághoz is fordulhat jogai érvényesítése érdekében.