Adatvédelmi tájékoztató

Ez a dokumentum vázlat, helykitöltő cégadatokkal — élesítés előtt ügyvéddel/adatvédelmi szakértővel érdemes átnézetni.

1. Adatkezelő

Az adatkezelő: [CÉGNÉV / EGYÉNI VÁLLALKOZÓ NEVE] (székhely: [SZÉKHELY CÍME], adószám: [ADÓSZÁM]). Adatvédelemmel kapcsolatos megkeresés: hello@tappit.hu.

2. Milyen adatokat kezelünk

• Fiókadatok (előfizető ügyfelek): e-mail cím és jelszó (titkosítva), a Supabase hitelesítési szolgáltatásán keresztül.
• Céges/márka adatok: cégnév, Google-értékelő link, logó, márkaszín.
• Fizetési adatok: a fizetést a Stripe kezeli — a bankkártyaadatokhoz nekünk nincs hozzáférésünk, csak a tranzakció azonosítóját és állapotát tároljuk.
• Vendégek érintési adatai: a kártya érintésének időpontja, az adott csillagértékelés, és — 1-3 csillag esetén — az önkéntesen megadott panaszszöveg és elérhetőség. Nem gyűjtünk személyazonosításra alkalmas adatot a vendégtől, hacsak ő maga meg nem adja azt a panasz-üzenetben.

3. Az adatkezelés célja és jogalapja

A fiók- és céges adatokat a szerződés teljesítéséhez (GDPR 6. cikk (1) b) pont) kezeljük. A vendégek érintési és értékelési adatait az adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) f) pont) kezeljük, kizárólag a szolgáltatás (visszajelzésgyűjtés) működtetése céljából.

4. Adattárolás és -továbbítás

Az adatokat a Supabase EU-régiós infrastruktúráján tároljuk. A weboldalt a Vercel (USA) szolgálja ki, a fizetést a Stripe (USA/EU) dolgozza fel — mindkét szolgáltató megfelelő adatvédelmi garanciákkal (pl. Standard Contractual Clauses) rendelkezik.

5. Sütik (cookie-k)

A weboldal kizárólag a bejelentkezés fenntartásához szükséges, technikailag nélkülözhetetlen sütiket használ. Marketing- vagy követő célú sütiket nem alkalmazunk.

6. Az érintettek jogai

Bárki kérheti a rá vonatkozó adatok másolatát, helyesbítését vagy törlését a fenti e-mail címen. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatsz.