Általános Szerződési Feltételek
Kiemelt rendelkezések. Az alábbi pontok eltérhetnek a jogszabályok diszpozitív rendelkezéseitől vagy a szokásos szerződési gyakorlattól. A Polgári Törvénykönyv (Ptk.) 6:78. §-a alapján ezekre külön felhívjuk a figyelmet, és a regisztrációkor ezeket kifejezetten elfogadod:
- 5.6. – a díjak egyoldalú módosítása (a már kifizetett időszakot nem érinti),
- 5.7. – a kifizetett díj visszatérítésének kizárása (kivételekkel),
- 8.2. – a hozzáférés azonnali felfüggesztése,
- 9.5. – az adatok végleges törlése a megszűnés vagy a lejárat után 90 nappal,
- 10.2–10.3. és 10.5. – a felelősség korlátozása és az Előfizető helytállási kötelezettsége,
- 13.2–13.3. – az ÁSZF egyoldalú módosítása, az e-mailes értesítés kézbesítési vélelme.
Tartalom
- 1. A Szolgáltató adatai
- 2. Fogalmak
- 3. A szerződés létrejötte és a Szolgáltatás tartalma
- 4. Próbaidő
- 5. Díjak, előfizetés és fizetés
- 6. Az Előfizető jogai és kötelezettségei
- 7. A Szolgáltató kötelezettségei, rendelkezésre állás
- 8. Korlátozás és felfüggesztés
- 9. A szerződés megszűnése
- 10. Felelősség
- 11. Szellemi tulajdon
- 12. Adatkezelés és adatfeldolgozás
- 13. Az ÁSZF módosítása, értesítések
- 14. Panaszkezelés, irányadó jog, jogviták
- 1. számú melléklet: Adatfeldolgozási megállapodás
1. A Szolgáltató adatai
- Név: Krista Kristóf e.v.
- Székhely: 8638 Balatonlelle, Berzsenyi utca 6.
- Levelezési cím: 8638 Balatonlelle, Rákóczi út 234. 2. iroda
- Nyilvántartási szám: 55338707 (Egyéni vállalkozók nyilvántartása)
- Adószám: 56669132-1-34
- Közösségi adószám: HU56669132
- Képviseli: Krista Kristóf
- E-mail: info@nextcut.hu
- Telefon: +36 20 800 1946
- Weboldal: nextcut.hu
- Tárhelyszolgáltató: Rackforest Zrt., 1132 Budapest, Victor Hugo utca 11., 5. emelet, info@rackforest.com
A tárhelyszolgáltató és a további közreműködők adatai az Impresszumban és az Adatkezelési tájékoztatóban találhatók.
2. Fogalmak
- Szolgáltatás vagy Rendszer: a NextCut nevű, böngészőből elérhető online időpontfoglaló és szalonkezelő szoftver (SaaS) a hozzá tartozó Foglalóoldallal, értesítésekkel és ügyfélszolgálattal.
- Weboldal: a nextcut.hu oldal és aloldalai.
- Előfizető: az a vállalkozás (egyéni vállalkozó, gazdasági társaság vagy más szervezet), amely a Szolgáltatást gazdasági vagy szakmai tevékenysége körében regisztrálja és használja.
- Felhasználó: az Előfizető tulajdonosi fiókja, valamint azok a munkatársak, akiket az Előfizető a Rendszerbe meghív.
- Vendég: az Előfizető ügyfele, aki a Foglalóoldalon időpontot foglal, vagy akinek az időpontját az Előfizető rögzíti.
- Foglalóoldal: az Előfizető nyilvános oldala (például nextcut.hu/szalonneve), ahol a Vendégek időpontot foglalhatnak.
- Csomag: a Weboldalon közzétett előfizetési konstrukciók egyike, amely meghatározza az elérhető funkciókat és a díjat.
- Előfizetési időszak: a megrendeléskor választott és előre kifizetett egy hónapos vagy tizenkét hónapos időszak.
3. A szerződés létrejötte és a Szolgáltatás tartalma
3.1. A Szolgáltatás kizárólag vállalkozások részére érhető el. A regisztrációval az Előfizető kijelenti, hogy gazdasági vagy szakmai tevékenysége körében jár el, így nem minősül fogyasztónak (Ptk. 8:1. § (1) bek. 3. pont). Erre tekintettel a fogyasztói szerződésekre vonatkozó szabályok – így a 45/2014. (II. 26.) Korm. rendelet szerinti elállási jog – nem alkalmazandók.
3.2. A regisztráció a Weboldal Próbáld ki oldalán történik a szalon nevének és típusának, a kapcsolattartó nevének, telefonszámának, e-mail címének és egy jelszónak a megadásával. Az adatbeviteli hibákat az űrlap beküldése előtt az űrlapon, azt követően a Rendszer Beállítások menüjében lehet javítani.
3.3. A szerződés a regisztráció beküldésével és az ÁSZF elfogadásával jön létre, határozatlan időre. A fiók létrejöttét a Rendszer azonnal visszaigazolja, és e-mailben is megerősíti. A szerződés elektronikus úton kötött szerződés, nem minősül írásba foglalt szerződésnek, a Szolgáltató nem iktatja; a regisztráció adatai és a megrendelések a fiókban visszakereshetők. A szerződés nyelve magyar. A Szolgáltató nem veti alá magát magatartási kódexnek.
3.4. A regisztráló személy kijelenti, hogy jogosult az Előfizető nevében eljárni, és az általa megadott adatok valósak.
3.5. A Szolgáltatás főbb elemei: online időpontfoglalás a nap 24 órájában, naptár és beosztás, szolgáltatások és munkatársak kezelése, vendégnyilvántartás, e-mailes visszaigazolás és emlékeztető, kimutatások; Csomagtól függően törzsvendég-kártya és bérletek kezelése. Az egyes Csomagok pontos tartalmát és díját a Weboldal Árak része, illetve a Rendszer Előfizetés menüje tartalmazza.
3.6. A Szolgáltató a Rendszert folyamatosan fejleszti, új funkciókat vezethet be, a meglévőket módosíthatja. Ha egy Csomag lényeges funkcióját megszünteti, erről legalább 30 nappal előtte e-mailben értesíti az érintett Előfizetőket.
3.7. SMS-értesítés jelenleg nem része a Szolgáltatásnak. Ha a jövőben elérhetővé válik, külön feltételekkel és díjjal vehető igénybe.
4. Próbaidő
4.1. A regisztrációt követően 7 napos ingyenes próbaidő jár, amely alatt a választott Csomag funkciói használhatók. A próbaidőhöz nem kérünk bankkártyaadatot, és a próbaidő végén nem történik automatikus terhelés.
4.2. Ha az Előfizető a próbaidő végéig nem fizet elő, a Rendszer korlátozott módba lép: a Foglalóoldal nem fogad új foglalást, a kezelőfelületen csak az Előfizetés menü érhető el. Az adatok a 9.5. pontban írt ideig megmaradnak, így előfizetés után a munka folytatható.
4.3. Egy vállalkozás egy alkalommal jogosult próbaidőre. Ha a Szolgáltató visszaélést észlel (például ugyanazon vállalkozás többszöri regisztrációját), a további próbaidőt megtagadhatja.
5. Díjak, előfizetés és fizetés
5.1. A Szolgáltatás díja a megrendelés időpontjában a Weboldalon és a Rendszer Előfizetés menüjében közzétett díj. A Szolgáltató alanyi adómentes (AAM), a díjakat általános forgalmi adó nem terheli.
5.2. Az előfizetés havi (1 hónap) vagy éves (12 hónap) időszakra rendelhető meg; az éves előfizetés kedvezményes. A díj előre fizetendő. Az Előfizetési időszak a fizetés beérkezésekor kezdődik, de ha a próbaidő vagy a korábbi előfizetés még tart, annak lejártát követően – így a még meglévő napok nem vesznek el.
5.3. Nincs automatikus megújítás és hűségidő. Az Előfizetési időszak végén az előfizetés magától lejár, ha az Előfizető nem hosszabbítja meg. A lejárat előtt 5 nappal a Rendszer e-mailben emlékeztetőt küld.
5.4. Fizetési módok:
- Banki átutalás: a megrendeléskor a Rendszer megjeleníti és e-mailben is elküldi az utaláshoz szükséges adatokat (kedvezményezett, számlaszám, összeg, közlemény). Az előfizetés a jóváírás után, jellemzően egy munkanapon belül aktiválódik.
- Bankkártyás fizetés: a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43; a Magyar Nemzeti Bank H-EN-I-1064/2013 számú engedélyével működő elektronikuspénz-kibocsátó intézmény) biztonságos fizetési oldalán. A kártyaadatokat kizárólag a Barion kezeli, azok a Szolgáltatóhoz nem jutnak el. Sikeres fizetés után az előfizetés azonnal aktiválódik.
5.5. A Szolgáltató a megfizetett díjról elektronikus számlát állít ki a(z) KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41) számlázó rendszerével, és azt e-mailben megküldi. Az Előfizető hozzájárul az elektronikus számla alkalmazásához. A számlázási adatokat az Előfizető a megrendeléskor adja meg, és felel azok helyességéért.
5.6. A Szolgáltató a díjakat egyoldalúan módosíthatja. A módosításról legalább 30 nappal a hatálybalépés előtt e-mailben és a Weboldalon értesíti az Előfizetőket. A módosítás a már kifizetett Előfizetési időszakot nem érinti, csak az azt követő megrendelésekre vonatkozik.
5.7. A kifizetett díj – a 9.2. és 13.2. pontban írt eseteket, valamint a Szolgáltató szerződésszegését kivéve – nem jár vissza, akkor sem, ha az Előfizető az Előfizetési időszak alatt nem használja a Szolgáltatást.
6. Az Előfizető jogai és kötelezettségei
6.1. Az Előfizető köteles valós adatokat megadni, és azokat – különösen a kapcsolattartási és számlázási adatokat – naprakészen tartani.
6.2. Az Előfizető a belépési adatokat bizalmasan kezeli. Minden munkatárs saját, meghívással létrehozott fiókot használjon; a jogosultságok kiosztásáért és a fiókokban végzett műveletekért az Előfizető felel. A jogosulatlan hozzáférés gyanúját haladéktalanul jelezni kell a Szolgáltatónak.
6.3. Az Előfizető felel a Foglalóoldalon és a Rendszerben közzétett tartalomért (szalonnév, leírás, szolgáltatások, árak, képek, lemondási feltételek), azok jogszerűségéért és valóságáért. Képet csak akkor tölthet fel, ha annak felhasználására jogosult, és a képen szereplő személyek hozzájárultak.
6.4. A Vendégekkel az Előfizető köt szerződést. A szolgáltatás nyújtásáért, áraiért, a lemondási feltételekért és a Vendégek panaszainak kezeléséért kizárólag az Előfizető felel; a Szolgáltató nem fél a Vendég és az Előfizető közötti jogviszonyban.
6.5. A Vendégek személyes adatai tekintetében az Előfizető az adatkezelő. Neki kell gondoskodnia a jogalapról és a Vendégek tájékoztatásáról. A Rendszer minden Foglalóoldalhoz elkészít egy adatkezelési tájékoztatót a szalon adataival; ezt az Előfizető köteles ellenőrizni, és szükség esetén saját tájékoztatóval helyettesítheti (Beállítások → Foglalás). Különleges adatot – például egészségügyi adatot, allergiát – a Rendszerben csak akkor rögzíthet, ha erre a Vendég kifejezett hozzájárulásával vagy más jogalappal rendelkezik.
6.6. Tilos a Szolgáltatást jogellenes célra használni; a Rendszeren keresztül kéretlen reklámüzenetet küldeni; a Rendszer biztonsági megoldásait megkerülni, túlterhelni vagy automatizált eszközzel adatot kinyerni belőle; a Szolgáltatást harmadik félnek továbbértékesíteni; a szoftvert visszafejteni vagy másolni.
7. A Szolgáltató kötelezettségei, rendelkezésre állás
7.1. A Szolgáltató a Szolgáltatást az elvárható gondossággal, a szakmai szabályoknak megfelelően nyújtja. Célja a folyamatos elérhetőség, havi szinten legalább 99%-os rendelkezésre állással (a tervezett karbantartások idejét nem számítva); ez célkitűzés, nem garantált szolgáltatási szint.
7.2. A tervezett karbantartást a Szolgáltató lehetőség szerint a kisebb forgalmú, esti vagy éjszakai órákban végzi. Ha a karbantartás várhatóan 30 percnél tovább tart, legalább 24 órával előtte e-mailben vagy a Rendszerben értesíti az Előfizetőket. Sürgős biztonsági javítás előzetes értesítés nélkül is elvégezhető.
7.3. A Szolgáltató nem felel az olyan hibáért, amely az Előfizető eszközeiből, internetkapcsolatából vagy böngészőjéből, harmadik felek (internetszolgáltató, levelezőrendszerek, fizetési szolgáltató) hibájából vagy elháríthatatlan külső okból (vis maior) ered. Az e-mailek kézbesítését a címzett levelezőrendszerének szűrői befolyásolhatják, ezért azt a Szolgáltató nem garantálja.
7.4. Ügyfélszolgálat: info@nextcut.hu, telefon: +36 20 800 1946. A Szolgáltató a megkeresésekre munkanapokon, jellemzően egy munkanapon belül válaszol.
7.5. A Szolgáltató rendszeres biztonsági mentést készít. Az Előfizető a vendéglistáját bármikor exportálhatja (CSV).
7.6. A Szolgáltató munkatársai az Előfizető fiókjába kizárólag hibaelhárítás, az Előfizető kérésének teljesítése vagy jogszabályi kötelezettség teljesítése érdekében, a szükséges mértékben léphetnek be.
8. Korlátozás és felfüggesztés
8.1. A próbaidő vagy az Előfizetési időszak lejárta után a Rendszer a 4.2. pont szerinti korlátozott módba lép, amely a díj megfizetésével azonnal megszűnik.
8.2. A Szolgáltató jogosult a hozzáférést előzetes értesítés nélkül, azonnal felfüggeszteni, ha az Előfizető a 6.6. pontot megsérti, a Rendszer biztonságát veszélyezteti, vagy ha ezt hatósági megkeresés indokolja. A felfüggesztésről és annak okáról a Szolgáltató haladéktalanul értesíti az Előfizetőt. A felfüggesztés idejére díj-visszatérítés nem jár, ha annak okát az Előfizető idézte elő.
9. A szerződés megszűnése
9.1. Az Előfizető a szerződést bármikor, indoklás nélkül megszüntetheti: a) az előfizetés meg nem hosszabbításával – ilyenkor a szerződés a próbaidő vagy az utolsó Előfizetési időszak lejártát követő 90. napon szűnik meg, ha addig nem fizet elő; b) a fiók törlésének e-mailben kért kezdeményezésével – ilyenkor a szerződés a kérés teljesítésével szűnik meg.
9.2. A Szolgáltató a szerződést 30 napos felmondási idővel, e-mailben felmondhatja. Ilyenkor a ki nem használt, előre kifizetett díj időarányos részét visszafizeti.
9.3. Bármelyik fél azonnali hatállyal felmondhatja a szerződést, ha a másik fél súlyosan megszegi azt. Súlyos szerződésszegésnek minősül különösen a 6.6. pont megsértése és a Rendszer jogellenes célú használata.
9.4. A megszűnés előtt az Előfizető a Rendszerből exportálhatja az adatait. Kérésre a Szolgáltató a megszűnéskor meglévő vendégadatokat géppel olvasható formában átadja.
9.5. A szerződés megszűnését követően – illetve a próbaidő vagy az Előfizetési időszak lejártától számított 90 nap elteltével – a Szolgáltató a fiókot, a Foglalóoldalt és a Rendszerben tárolt adatokat, köztük a Vendégek adatait, véglegesen törli. A törölt adatok nem állíthatók helyre. A biztonsági mentésekből az adatok a mentési ciklus lejártával, legkésőbb 30 nap alatt törlődnek. A számviteli bizonylatokat a Szolgáltató a jogszabályban előírt ideig megőrzi.
10. Felelősség
10.1. A Szolgáltató a szerződésszegéssel okozott kárért a Ptk. szabályai szerint felel.
10.2. A Szolgáltató nem felel az elmaradt haszonért, az elmaradt vagy meghiúsult foglalásokért, a Vendégek távolmaradásáért, valamint a közvetett és következményi károkért.
10.3. A Szolgáltató kártérítési felelőssége – a jogszabály által megengedett mértékben – nem haladhatja meg a kárt okozó eseményt megelőző 12 hónapban az Előfizető által ténylegesen megfizetett előfizetési díjak összegét.
10.4. A felelősség korlátozása nem vonatkozik a szándékosan vagy súlyos gondatlansággal okozott, valamint az emberi életet, testi épséget vagy egészséget megsértő szerződésszegésre (Ptk. 6:152. §).
10.5. Ha harmadik személy (például Vendég vagy hatóság) a Szolgáltatóval szemben az Előfizető által közzétett tartalom, illetve az Előfizető adatkezelése vagy jogsértése miatt igényt érvényesít, az Előfizető köteles a Szolgáltatót mentesíteni, és az ebből eredő kárát megtéríteni.
11. Szellemi tulajdon
11.1. A Rendszer, a szoftver, a Weboldal, valamint a NextCut név és logó a Szolgáltató szellemi tulajdona. Az Előfizető a szerződés időtartamára nem kizárólagos, nem átruházható felhasználási jogot kap a Szolgáltatás rendeltetésszerű használatára.
11.2. Az Előfizető által feltöltött tartalom (logó, képek, szövegek) az Előfizetőé marad. A Szolgáltató ezeket kizárólag a Szolgáltatás nyújtásához – például a Foglalóoldalon való megjelenítéshez – használja. Referenciaként az Előfizetőt csak annak előzetes hozzájárulásával tünteti fel.
12. Adatkezelés és adatfeldolgozás
12.1. Az Előfizető, a Felhasználók és a Weboldal látogatóinak személyes adatait a Szolgáltató adatkezelőként kezeli, az Adatkezelési tájékoztatóban leírtak szerint.
12.2. A Vendégek és az Előfizető munkatársainak a Rendszerben tárolt adatai tekintetében az Előfizető az adatkezelő, a Szolgáltató az adatfeldolgozó. A felek közötti adatfeldolgozási megállapodás (GDPR 28. cikk) az ÁSZF 1. számú melléklete, amely az ÁSZF elfogadásával jön létre, és a szerződés részét képezi.
13. Az ÁSZF módosítása, értesítések
13.1. Az ÁSZF a Weboldalon folyamatosan elérhető, menthető és nyomtatható. Korábbi változatait a Szolgáltató kérésre megküldi.
13.2. A Szolgáltató az ÁSZF-et egyoldalúan módosíthatja. A módosításról legalább 15 nappal a hatálybalépés előtt e-mailben és a Weboldalon értesíti az Előfizetőket. Ha az Előfizető a módosítást nem fogadja el, a hatálybalépés napjáig a szerződést megszüntetheti; ilyenkor a ki nem használt, előre kifizetett díj időarányos részét visszakapja. A Szolgáltatás további használata a módosítás elfogadásának minősül. Az Előfizetőre nézve kedvezőbb, valamint a jogszabályváltozás miatt szükséges módosítás azonnal hatályba léphet.
13.3. A felek elsősorban e-mailben tartják a kapcsolatot. A Szolgáltató által az Előfizető regisztrációkor (vagy később a Rendszerben) megadott e-mail címére küldött értesítést a küldést követő munkanapon kézbesítettnek kell tekinteni.
14. Panaszkezelés, irányadó jog, jogviták
14.1. Panaszát az Előfizető a info@nextcut.hu címen jelezheti. A Szolgáltató a panaszt kivizsgálja, és 15 napon belül írásban, indokolással válaszol.
14.2. Az ÁSZF-ben nem szabályozott kérdésekben a magyar jog, különösen a Polgári Törvénykönyvről szóló 2013. évi V. törvény és az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) rendelkezései irányadók.
14.3. A felek a vitás kérdéseket elsősorban egyeztetéssel rendezik. Ennek eredménytelensége esetén – hatáskörtől függően – a Szolgáltató székhelye szerinti járásbíróság, illetve törvényszék illetékes.
14.4. Ha az ÁSZF valamely rendelkezése érvénytelen vagy azzá válik, az a többi rendelkezés érvényességét nem érinti.
1. számú melléklet: Adatfeldolgozási megállapodás
Ez a megállapodás az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 28. cikk (3) bekezdése alapján szabályozza, hogyan kezeli a Szolgáltató az Előfizető megbízásából a Rendszerben tárolt személyes adatokat. Az ÁSZF fogalmai itt is irányadók.
1. Felek és szerepek
Adatkezelő: az Előfizető. Adatfeldolgozó: a Szolgáltató (adatai az ÁSZF 1. pontjában).
2. Az adatfeldolgozás tárgya, jellege, célja és időtartama
Tárgy és cél: az Adatkezelő online időpontfoglalási, naptárkezelési és vendégnyilvántartási tevékenységének támogatása a Szolgáltatás nyújtásával. Jelleg: tárolás, rendszerezés, lekérdezés, megjelenítés, értesítések (visszaigazolás, emlékeztető) küldése, kimutatások készítése, export és törlés. Időtartam: a szerződés hatálya alatt, majd az ÁSZF 9.5. pontja szerinti törlésig.
3. Az érintettek és az adatok köre
- Vendégek: név, telefonszám, e-mail cím, foglalások adatai (időpont, szolgáltatás, szakember, ár, állapot), a Vendég és a szalon megjegyzései, születésnap (ha rögzítik), törzsvendég-kártya és bérlet adatai, a foglaláskor használt IP-cím (visszaélés-szűrésre, legfeljebb 2 napig).
- Az Adatkezelő munkatársai: név, e-mail cím, szerepkör, munkaidő, beosztás, szabadság és távollét, a hozzájuk rendelt foglalások.
4. Az Adatfeldolgozó kötelezettségei
- a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli; utasításnak minősül az ÁSZF, a Rendszer beállításai és a Felhasználók által a Rendszerben végzett műveletek. Ha uniós vagy tagállami jog eltérő adatkezelést ír elő, erről az Adatkezelőt előzetesen tájékoztatja, kivéve, ha ezt jogszabály tiltja;
- haladéktalanul jelzi, ha valamely utasítás véleménye szerint jogszabályba ütközik;
- biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak, vagy jogszabályi titoktartási kötelezettség alatt állnak;
- megteszi a GDPR 32. cikke szerinti, a 7. pontban felsorolt technikai és szervezési intézkedéseket;
- a Rendszer funkcióival (vendégadatok módosítása, törlése, exportja) segíti az Adatkezelőt az érintetti kérelmek teljesítésében; a hozzá közvetlenül érkező érintetti kérelmet haladéktalanul továbbítja az Adatkezelőnek;
- segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségei (adatbiztonság, incidensbejelentés, hatásvizsgálat, előzetes konzultáció) teljesítésében;
- az adatvédelmi incidensről a tudomásszerzést követően indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Adatkezelőt, a GDPR 33. cikk (3) bekezdése szerinti, akkor rendelkezésre álló információkkal;
- a szerződés megszűnésekor az ÁSZF 9.4–9.5. pontja szerint jár el: a megszűnés előtt lehetővé teszi az adatok exportját, majd az adatokat törli, kivéve, ha jogszabály a megőrzést írja elő;
- az Adatkezelő rendelkezésére bocsát minden információt, amely a megfelelés igazolásához szükséges, és lehetővé teszi az ellenőrzést (auditot). Helyszíni ellenőrzésre legalább 30 nappal korábbi bejelentés után, munkaidőben, titoktartás mellett, az Adatkezelő költségére, évente legfeljebb egyszer kerülhet sor – kivéve adatvédelmi incidens vagy hatósági eljárás esetén.
5. További adatfeldolgozók
Az Adatkezelő általános felhatalmazást ad további adatfeldolgozók igénybevételére. Az Adatfeldolgozó a további adatfeldolgozóra ugyanazokat az adatvédelmi kötelezettségeket rója, és azok teljesítéséért felel. Új további adatfeldolgozó bevonásáról vagy cseréjéről legalább 15 nappal előtte e-mailben tájékoztatja az Adatkezelőt, aki ez ellen kifogást emelhet; ha a felek nem jutnak egyezségre, az Adatkezelő a szerződést a változás hatálybalépéséig megszüntetheti. Jelenleg igénybe vett további adatfeldolgozók:
- Tárhelyszolgáltató: Rackforest Zrt., 1132 Budapest, Victor Hugo utca 11., 5. emelet, info@rackforest.com – a Rendszer és az adatbázis üzemeltetése, tárolás, biztonsági mentés; az adatok tárolási helye: Európai Unió.
6. Adattovábbítás harmadik országba
Az Adatfeldolgozó az adatokat az Európai Gazdasági Térségen kívülre nem továbbítja. Ha ez a jövőben szükségessé válna, csak a GDPR V. fejezetében foglalt garanciák mellett, az Adatkezelő előzetes tájékoztatásával teheti meg.
7. Adatbiztonsági intézkedések
- titkosított (HTTPS/TLS) adatkapcsolat;
- a jelszavak egyirányú, sózott titkosítással (bcrypt) tárolva;
- szerepkör alapú hozzáférés (tulajdonos és munkatárs jogosultságok), az egyes Előfizetők adatainak logikai elkülönítése;
- munkamenet-lejárat hosszabb inaktivitás után, CSRF-védelem, a belépési és foglalási próbálkozások korlátozása;
- a foglaláskor rögzített IP-címek 2 napon belüli, a 3 éve inaktív Vendégek adatainak automatikus törlése;
- rendszeres biztonsági mentés, a szoftver és a szerverkörnyezet rendszeres frissítése;
- az Adatfeldolgozó munkatársai csak az ÁSZF 7.6. pontjában írt esetekben, a szükséges mértékben férnek hozzá az adatokhoz.
8. Felelősség és díj
A felek felelősségére a GDPR 82. cikke és – a jogszabály által megengedett mértékben – az ÁSZF 10. pontja irányadó. Az adatfeldolgozásért külön díj nem jár, azt az előfizetési díj tartalmazza.
