Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogy a Sun Inn Automata Szolárium webáruháza (suninnszoli.hu, a továbbiakban: webáruház) működése során milyen személyes adatokat kezelünk, milyen célból és jogalapon, kinek adjuk át őket, meddig őrizzük, és milyen jogok illetik meg Önt. Vonatkozik a webáruház látogatóira, a vásárlókra, a vásárlói fiók tulajdonosaira, az online elállási funkció használóira, azokra, akiknek az adatait a vásárló adja meg (például kapcsolattartóként), valamint a helyszínen vásárolt bérletek tulajdonosaira, amennyiben a bérlet adatait a webáruház a szolárium automatájától átveszi. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Ha a szolárium helyszínén kamerás megfigyelés működik, arról külön, a belépés előtt elérhető tájékoztató rendelkezik; ez a tájékoztató arra nem terjed ki.

1. Az adatkezelő

NévSUN-INN Sol Inside Kft.
Székhely és levelezési cím2457 Adony, Vasút utca 18.
Cégjegyzékszám07-09-027491
Cégjegyzéket vezető bíróságSzékesfehérvári Törvényszék Cégbírósága
Adószám14780334-2-07
Weboldalsuninnszoli.hu
E-mailinfo@suninnszoli.hu
Telefon+36 20 525 8497

Adatvédelmi kérdéssel, kérelemmel a fenti elérhetőségeken – e-mailben, telefonon vagy a székhelyünkre küldött levélben – fordulhat hozzánk (a továbbiakban: Szolgáltató vagy mi).

2. A kezelt adatok, az adatkezelés célja és jogalapja

Az alábbi táblázat adatkezelési célonként mutatja, milyen adatot, mire és milyen jogalapon kezelünk. A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja (szerződés teljesítése, illetve a szerződés megkötését megelőző lépések), c) pontja (jogi kötelezettség teljesítése) vagy f) pontja (jogos érdek); jogos érdeknél a sorban azt is megnevezzük, mi ez az érdek. A megőrzés idejét a 3. pont tartalmazza.

AdatokCélJogalap
Megrendelés: a kapcsolattartó neve, e-mail-címe és telefonszáma (a telefonszám nem kötelező), a számlázási név és cím, céges vásárlásnál a cégnév és az adószám, a megrendelt bérlet, az ár és a jóváírandó egyenleg, a fizetési mód, a rendelésszám, a rendelés időpontja és állapota; feltöltésnél a feltöltendő bérlet azonosítója; bérletnél és feltöltésnél a korai kezdés kérése és az aktiválás legkorábbi napja; bejelentkezett vásárlásnál a vásárlói fiók; az ügyintézés során a rendeléshez fűzött megjegyzések A megrendelés rögzítése és teljesítése, kapcsolattartás, a rendeléssel kapcsolatos értesítések (visszaigazolás, fizetési emlékeztető, értesítés a visszamondásról), a rendelés oldalának megjelenítése; a teljesítés után a szerződéssel kapcsolatos igények rendezése Szerződés teljesítése, illetve a szerződés megkötését megelőző lépések – GDPR 6. cikk (1) b); a teljesítés után a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez fűződő jogos érdek – 6. cikk (1) f)
Fizetés: bankkártyás fizetésnél az e-mail-cím, a rendelésszám, az összeg, a megrendelt tételek, a fizetési kísérletek azonosítója és állapota (myPOS-azonosító); banki átutalásnál a befizető neve és bankszámlaszáma, az összeg és a közlemény, ahogy a bankszámlakivonaton megjelenik A fizetés lebonyolítása és azonosítása, a visszatérítés (például elálláskor vagy a megszüntetett rendelés után beérkezett összegnél) Szerződés teljesítése – 6. cikk (1) b)
Számlázás: a számlázási név és cím, céges vásárlásnál a cégnév és az adószám, az e-mail-cím, a számla tételei és összegei, a fizetési mód, a rendelésszám, a számla (sztornó számla, díjbekérő) száma és kelte, a számla PDF-másolata A számla és a sztornó számla kiállítása, megküldése és megőrzése; banki átutalásnál díjbekérő küldése Számla: jogi kötelezettség – 6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) 159. § (1) bekezdése és 169. §-a, a megőrzésre a számvitelről szóló 2000. évi C. törvény (Számv. tv.) 169. § (2) bekezdése; díjbekérő: szerződés teljesítése – 6. cikk (1) b)
Bérlet: a bérlet azonosítója és QR-kódja, egyenlege, érvényessége és állapota; a bérlet eseményei (vásárlás, feltöltés, gépindítás, beolvasás: időpont, összeg, jóváírt és fennmaradó egyenleg, a gép sorszáma, fizetési mód); a bérlethez az automata nyilvántartásában rögzített név, e-mail-cím, telefonszám és megjegyzés; webshopos vásárlásnál a teljesítés adatai (új egyenleg, érvényesség) A bérlet kiadása, feltöltése és használata, megjelenítése a vásárlói fiókban, emlékeztető a lejárat előtt, a bérlettel és a szolgáltatás teljesítésével kapcsolatos bejelentések kivizsgálása (ÁSZF 8. pont), felmondáskor az arányos elszámolás (ÁSZF 9. pont) Szerződés teljesítése – 6. cikk (1) b)
Vásárlói fiók: az e-mail-cím (ez a belépési azonosító), a jelszó (kizárólag visszafejthetetlen, kódolt formában), a név és a telefonszám (nem kötelező), a regisztráció és az utolsó belépés időpontja, a fiók állapota, a fiókhoz rendelt bérletek (a hozzárendelés módja és időpontja), a bejelentkezve leadott rendelések, a jelszó-visszaállítási kérések (időpont, érvényesség, felhasználás) A fiók létrehozása és működtetése, belépés, jelszó-visszaállítás, a rendelések és a bérletek megjelenítése Szerződés teljesítése – 6. cikk (1) b)
Címjegyzék: a vásárlói fiókba mentett további kapcsolattartók (név, e-mail-cím, telefonszám), számlázási címek (céges címnél cégnév és adószám), az alapértelmezett jelölés, a mentés és a módosítás időpontja A mentett adatok felkínálása a pénztárban A fiók tulajdonosának saját adatainál szerződés teljesítése – 6. cikk (1) b); más személy adatainál a fiók tulajdonosának és a Szolgáltatónak az a jogos érdeke, hogy a tulajdonos kérésére mentett adatok a későbbi rendelésekben újra felhasználhatók legyenek – 6. cikk (1) f)
Elállás, felmondás: az online „Elállás a szerződéstől” funkcióval vagy más módon (e-mailben, postán) tett nyilatkozatban megadott név, e-mail-cím, postai nyilatkozatnál a cím, a szerződés azonosítója (rendelésszám, bérletazonosító), az érintett termék vagy szolgáltatás, a benyújtás időpontja; online nyilatkozatnál a hivatkozási szám és az IP-cím; a hozzá azonosított rendelés és fiók, a visszaigazoló és az értesítő levél adatai, az ügyintézés adatai (a feldolgozás időpontja, megjegyzés), valamint a visszatérítéshez szükséges adatok A nyilatkozat fogadása és visszaigazolása, a nyilatkozattal érintett bérlet aktiválásának felfüggesztése, a rendezés (visszatérítés, a bérlet egyenlegének helyesbítése) Jogi kötelezettség – 6. cikk (1) c), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet alapján; a nyilatkozat és a rendezés bizonyítása a Szolgáltató jogos érdeke – 6. cikk (1) f)
Elfogadások naplója (hozzájárulás-napló): az e-mail-cím, az elfogadott vagy tudomásul vett dokumentum (ÁSZF, adatkezelési tájékoztató, elállási tájékoztató), illetve bérletnél a korai kezdés kérése, a dokumentum változata (a hatálybalépés napja és a pontos, archivált szöveg azonosítója), az időpont, a hely (pénztár, regisztráció, a rendelés oldala), az IP-cím, a kapcsolódó rendelés vagy fiók Annak igazolása, hogy ki, mikor és melyik szövegváltozatot fogadta el vagy vette tudomásul, illetve mikor kérte a korai kezdést (ennek alapján számolható el a határidőn belüli felmondás, ÁSZF 9. pont) A Szolgáltató jogos érdeke – 6. cikk (1) f): a szerződési feltételek elfogadásának és a kötelező tájékoztatás megtörténtének bizonyítása (ezek bizonyítása a vállalkozást terheli)
E-mail-értesítések: a címzett e-mail-címe, a levél típusa, a küldés időpontja és állapota, a próbálkozások száma, az esetleges hibaüzenet, a kapcsolódó rendelés, bérlet vagy nyilatkozat (a levelek szövegét a napló nem tárolja) A rendeléssel, a fizetéssel, a bérlettel, a fiókkal és az elállással kapcsolatos levelek kézbesítése, szükség esetén újraküldése és nyomon követése Szerződés teljesítése – 6. cikk (1) b); az elállási nyilatkozat visszaigazolásánál jogi kötelezettség – 6. cikk (1) c)
Kapcsolatfelvétel, ügyfélszolgálat: a név, az elérhetőség (e-mail-cím, telefonszám, postai cím), a megkeresés tartalma és a válasz A kérdések, kérések megválaszolása, az ügy elintézése Ha a megkeresés szerződéshez kapcsolódik: szerződés teljesítése – 6. cikk (1) b); egyébként a megkeresés megválaszolásához fűződő jogos érdek – 6. cikk (1) f)
Panaszkezelés: név, elérhetőség, a panasz tartalma, a rendelésszám, a panaszról felvett jegyzőkönyv (telefonos panasznál az egyedi azonosító) és a válasz A panasz kivizsgálása és megválaszolása (ÁSZF 11. pont) Jogi kötelezettség – 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a alapján
Visszaélések megelőzése: a bérlet fiókhoz rendelésére irányuló próbálkozások (fiók, időpont, IP-cím, a beírt azonosító, eredmény), a sikertelen próbálkozások száma és az átmeneti tiltás ideje; a kérések számának korlátozásához az IP-cím; a robotszűréshez (Cloudflare Turnstile) az IP-cím és a böngésző technikai adatai A bérlet-azonosítók kitalálásának, a gépi visszaéléseknek és a túlterhelésnek a megakadályozása A Szolgáltató és a vásárlók jogos érdeke – 6. cikk (1) f): a bérletek és a webáruház biztonságos működésének védelme
Szervernaplók: a webszerver naplójában a kérés időpontja, az IP-cím, a kért oldal címe, a válasz kódja és a böngésző azonosítója (user-agent); a webáruház üzemeltetési naplójában a működés eseményei és hibaüzenetei, amelyek rendelésszámot vagy e-mail-címet is tartalmazhatnak A webáruház üzemeltetése, a hibák és a biztonsági események felderítése és kivizsgálása A Szolgáltató jogos érdeke – 6. cikk (1) f): a webáruház biztonságos és hibamentes működése
Munkamenet: a kosár tartalma, a pénztár lépései között megadott adatok, a bejelentkezés ténye (részletesen a 6. pontban) A vásárlás és a belépés technikai lebonyolítása Szerződés teljesítése, illetve a szerződés megkötését megelőző lépések – 6. cikk (1) b)

Bankkártyaadatot nem kérünk és nem tárolunk: azokat Ön közvetlenül a fizetési szolgáltató (a myPOS) fizetőoldalán adja meg. A bérlet QR-kódját a webáruház maga állítja elő az azonosítóból, ehhez külső szolgáltatót nem veszünk igénybe.

Az adatkezelési tájékoztató megismerését a pénztárban és a regisztrációnál jelölőnégyzettel igazolja (az ÁSZF-et mindkét helyen külön jelölőnégyzettel fogadja el). Ez nem hozzájárulás: az adatkezelés jogalapja a táblázatban megjelölt jogalap. Hozzájáruláson alapuló adatkezelés nincs; hírlevelet, reklámlevelet nem küldünk, és a levelek megnyitását sem mérjük.

A bérletek és a helyszíni automata

A bérleteket a Szolgáltató a szolárium helyszínén működő automata rendszerében tartja nyilván; ez az elsődleges nyilvántartás. Webshopos vásárlásnál és feltöltésnél a webáruház a teljesítéshez átadja az automatának a rendelésszámot, a megvásárolt bérletet vagy feltöltést, az összeget, a fizetési módot, valamint a kapcsolattartó nevét, e-mail-címét és telefonszámát; az automata ezeket a bérlet nyilvántartásában tárolja. A webáruház az automata bérlet- és eseménynyilvántartásának másolatát tárolja, hogy a bérletet a vásárlói fiókban megjeleníthesse, a feltöltést kezelhesse és a lejárati emlékeztetőt elküldhesse. A másolat a helyszínen, az automatánál vásárolt bérletek adatait is tartalmazza; ezek forrása az automata nyilvántartása, amelybe az adatokat a vásárláskor rögzítették. A lejárati emlékeztetőt a bérlethez rendelt vásárlói fiók e-mail-címére, ennek hiányában a bérlethez az automata nyilvántartásában rögzített e-mail-címre küldjük – annak is, aki a bérletet a helyszínen vásárolta.

A bérletazonosító (a QR-kód) a bérlethez hozzáférést ad (ÁSZF 3. pont): aki ismeri, a bérletet a vásárlói fiókjához rendelheti, ha az még nem tartozik más fiókhoz, és ott látja az egyenlegét és a használati előzményeit. Egy bérlet egyszerre csak egy fiókhoz tartozhat; a fiókról a bérlet bármikor levehető.

Ha az adatait nem Ön adta meg (GDPR 14. cikk)

Előfordul, hogy valakinek az adatait nem ő maga, hanem a vásárló adja meg: kapcsolattartóként (például céges vásárlásnál), vagy a vásárlói fiók címjegyzékébe mentve. Ilyenkor:

  • az adatok forrása a vásárló (a megrendelő, illetve a fiók tulajdonosa);
  • az érintett adatok: név, e-mail-cím, telefonszám, számlázási cím, céges címnél a cégnév és az adószám;
  • a cél: a kapcsolattartás a rendeléssel kapcsolatban, a címjegyzéknél pedig a mentett adat felkínálása a fiók tulajdonosának a pénztárban;
  • a jogalap: a vásárló és a Szolgáltató jogos érdeke, hogy a megrendelés a vásárló kérése szerint teljesüljön – GDPR 6. cikk (1) f);
  • a címzettek: a 4. pontban felsorolt adatfeldolgozók;
  • a megőrzés: a rendelésre került adatot a rendelés többi adatával együtt őrizzük (3. pont), a címjegyzékbe mentett adatot pedig addig, amíg a fiók tulajdonosa ki nem törli, legkésőbb a fiók törléséig.

Más személy adatát a címjegyzékbe csak a vásárló kifejezett kérésére mentjük: a pénztárban egy előre be nem jelölt jelölőnégyzettel, vagy ha a fiókjában maga rögzíti. A rendelésre a megrendeléskor megadott adatok másolata kerül, ezt a címjegyzék későbbi módosítása nem érinti. A vásárló felel azért, hogy más személy adatait jogszerűen adja meg, és hogy az érintettet erről a tájékoztatóról tájékoztassa. Az érintettet ugyanazok a jogok illetik meg, mint bárki mást (7. pont): tiltakozhat az adatkezelés ellen, és kérheti a címjegyzékbe mentett adatainak törlését.

Mely adatok megadása kötelező?

  • A megrendeléshez a név, az e-mail-cím és a számlázási cím megadása szükséges (a név és a cím a számla kötelező adata is), céges vásárlásnál a cégnév és az adószám is. Ezek nélkül a szerződés nem köthető meg, illetve nem teljesíthető.
  • A regisztráció önkéntes: vásárolni fiók nélkül is lehet. A fiókhoz az e-mail-cím és a jelszó szükséges; a név és a telefonszám megadása nem kötelező.
  • Az online elállási funkcióhoz a név, az e-mail-cím és a szerződés azonosítója szükséges; elállni e-mailben vagy postán is lehet.
  • A működéshez szükséges sütik nélkül a kosár, a pénztár és a belépés nem működik (6. pont).

Automatizált döntéshozatal

A ki nem fizetett megrendelést a rendszer a fizetési határidő és a türelmi idő lejárta után automatikusan megszünteti, és erről értesítést küld (ÁSZF 6. pont). Ez a döntés kizárólag a fizetés elmaradásán alapul, és a szerződés teljesítéséhez szükséges (GDPR 22. cikk (2) a)); ha vitatja, írjon nekünk: álláspontját előadhatja, és munkatársunk felülvizsgálja a döntést. A robotszűrés és a próbálkozások számának korlátozása egy-egy kérést átmenetileg megakadályozhat; ilyenkor e-mailben is fordulhat hozzánk. Ezeken túl automatizált döntéshozatal nincs, profilalkotást nem végzünk.

3. Az adatok megőrzése

  • A számlát, a sztornó számlát és a számviteli bizonylatot alátámasztó adatokat a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrizzük (a számla évének végétől számítva). A számlázott rendelésnek 5 év után csak a számlához szükséges adatai (név, számlázási cím, tételek, összegek, számlaszám) maradnak meg; a többit – például a telefonszámot – töröljük.
  • A megrendelés és a fizetés egyéb adatait, az elállási és felmondási nyilatkozatokat, az elfogadások naplóját és a levélnaplót a szerződésből eredő igények elévüléséig őrizzük: a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdése szerint ez általában a teljesítéstől számított 5 év; folyamatban lévő igényérvényesítésnél annak lezárásáig.
  • A bérletek adatait – a webáruházban tárolt másolatot is – addig kezeljük, amíg a bérlet az automata nyilvántartásában szerepel; a használati eseményeket addig, amíg azok az automata nyilvántartásában megvannak. A webshopos rendeléshez kapcsolódó adatokra az előző pont vonatkozik.
  • A vásárlói fiók adatait a fiók törléséig kezeljük. A fiók törlésével a címjegyzék, a jelszó-visszaállítási kérések és a bérletek fiókhoz rendelése is törlődik; a korábbi rendeléseket – fiókhoz nem kötve – és az elfogadások naplóját a fenti határidőkig megőrizzük.
  • A címjegyzék bejegyzéseit a fiók tulajdonosa bármikor törölheti; legkésőbb a fiók törlésével törlődnek.
  • A jelszó-visszaállító hivatkozás 60 percig érvényes; a kérés adatait 90 napig (legkésőbb a fiók törléséig) őrizzük.
  • A kérések számának korlátozásához használt IP-címet a szerver legfeljebb egy óráig, a memóriájában tárolja.
  • A bérlet-hozzárendelési próbálkozások naplóját a visszaélések kivizsgálásához 90 napig őrizzük.
  • A szervernaplókat a hibák és a biztonsági események kivizsgálásához legfeljebb 14 napig őrizzük.
  • A panaszról felvett jegyzőkönyvet és a válasz másolatát az Fgytv. 17/A. § (7) bekezdése alapján 3 évig őrizzük (ÁSZF 11. pont).
  • A kapcsolatfelvétel adatait a megkeresés megválaszolásához szükséges ideig, szerződéssel kapcsolatos megkeresésnél a szerződésből eredő igények elévüléséig őrizzük.
  • A munkamenet adatai a munkamenet lejártakor (8 óra, bejelentkezett vásárlónál 90 nap tétlenség után) törlődnek; a lejárt munkameneteket a rendszer negyedóránként törli.
  • Az adatbázisról és a szerveren tárolt fájlokról (számlák, a jogi dokumentumok archivált változatai) naponta biztonsági mentés készül, amelyet 14 napig őrzünk; a törölt adatok ezért legfeljebb ennyi ideig a mentésekben még megmaradhatnak.
  • A fenti megőrzési idők lejártával az adatokat a rendszer naponta, automatikusan törli.

4. Adatfeldolgozók és más címzettek

Az adatokat csak a feladat ellátásához szükséges mértékben adjuk át az alábbiaknak:

CímzettSzerep és átadott adatok
SYNORA SOFT Kft. (9661 Vasegerszeg, Rákóczi utca 27.) Adatfeldolgozó – a webáruház üzemeltetése, tárhely- és e-mail-szolgáltatás: a webáruház szerverén tárolt valamennyi adat (adatbázis, számlák, a jogi dokumentumok archívuma, biztonsági mentések), a webáruház leveleinek kézbesítése és a Szolgáltató postafiókja. A szervert és a levelezést alvállalkozóként (további adatfeldolgozóként) a Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) biztosítja; a webáruház szervere az Európai Unióban (Németország, Frankfurt) működik.
myPOS Limited
The Oval, 160 Shelbourne Road, Dublin 4, D04 E7K5, Írország		 Önálló adatkezelő (elektronikuspénz-kibocsátó intézmény, az Ír Központi Bank engedélyével) – a bankkártyás fizetés lebonyolítása, ha a pénztár a myPOS fizetőoldalára irányít: e-mail-cím, a rendelésszámot tartalmazó fizetési azonosító, összeg, a megrendelt tételek megnevezése, mennyisége és ára. A kártyaadatokat Ön közvetlenül a myPOS-nak adja meg; a fizetés során megadott adatokat a myPOS a saját adatkezelési tájékoztatója szerint kezeli. A myPOS Limited székhelye az Európai Unióban (Írország) van; az adatok esetleges EGT-n kívüli továbbításáról a myPOS adatkezelési tájékoztatója rendelkezik.
KBOSS.hu Kft. (Számlázz.hu)
1031 Budapest, Záhony utca 7.		 Adatfeldolgozó – számlázóprogram: a számla, a sztornó számla és a díjbekérő kiállításához a számlázási név és cím, az adószám, az e-mail-cím, a tételek és az összegek, a rendelésszám és a fizetési mód.
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, Egyesült Államok		 Robotszűrés (Cloudflare Turnstile) a pénztár véglegesítő lépésénél, a regisztrációnál, a belépésnél és az online elállás megerősítésénél: az IP-cím, a böngészőre és az eszközre vonatkozó technikai adatok; az ellenőrzéshez a webáruház szervere is elküldi a Cloudflare-nek az IP-címet.

Az adatokhoz a Szolgáltató erre feljogosított munkatársai, valamint a webáruház informatikai üzemeltetésében és fejlesztésében közreműködők férnek hozzá, kizárólag a feladatuk ellátásához szükséges mértékben. A bérlet kiadásához és a feltöltéshez szükséges adatok a Szolgáltató helyszíni automatájának rendszerébe kerülnek (2. pont), amelyet a webáruház üzemeltetője kapcsol össze a webáruházzal. A számlákat és a számviteli bizonylatokat a Szolgáltató könyvviteli feladatait ellátó könyvelő is megismeri. Banki átutalásnál és visszautalásnál a fizetés adatait a Szolgáltató számlavezető bankja is kezeli.

Jogszabályi kötelezettség alapján – például hatósági vagy bírósági megkeresésre, illetve a számlák adatainak az adóhatóság felé előírt adatszolgáltatásában – az adatokat az arra jogosult szervnek is átadhatjuk.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, Inc. az Egyesült Államokban működik, ezért a 4. pontban írt adatok (az IP-cím és a böngésző technikai adatai) az Egyesült Államokba kerülhetnek. Az Európai Bizottság az EU–USA adatvédelmi keretről 2023. július 10-én elfogadott (EU) 2023/1795 végrehajtási határozatában megállapította, hogy a keretrendszerhez csatlakozott amerikai vállalkozások megfelelő szintű védelmet biztosítanak; az ilyen vállalkozásnak történő adattovábbítás e határozat alapján (GDPR 45. cikk), külön engedély nélkül történhet. A Cloudflare, Inc. a keretrendszer résztvevője; ezt a keretrendszer hivatalos listáján (dataprivacyframework.gov) lehet ellenőrizni. Más adatot az Európai Gazdasági Térségen kívülre nem továbbítunk; a bankkártyás fizetés adatainak a myPOS általi esetleges továbbításáról a myPOS adatkezelési tájékoztatója rendelkezik (4. pont).

6. Sütik és helyi tárolás

A webáruház csak a működéséhez szükséges sütiket és böngészőbeli tárolást használ. Analitikai (látogatásmérő) és marketingcélú sütit nem alkalmazunk.

NévCélÉlettartam
pp_sid
munkamenet-süti		 A kosár tartalmának, a pénztár lépései között megadott adatoknak és a bejelentkezésnek a megőrzése, a vásárlói és az adminisztrációs felületen egyaránt. Csak akkor jön létre, ha a munkamenetben adatot kell tárolni, például amikor terméket tesz a kosárba vagy belép. 8 óra tétlenség után lejár, bejelentkezett vásárlónál 90 nap tétlenség után; minden használat újraindítja.
csrf_token
süti		 Az űrlapok védelme a más oldalról hamisított kérések (CSRF) ellen; az első oldalletöltéskor jön létre. A böngésző bezárásáig.
suninn_app
süti		 Jelzi, hogy az oldalt a kezdőképernyőre helyezett alkalmazásból (Sun Inn) nyitották meg (az alkalmazás nézetéhez). 1 év.
suninn-offline-v1
böngésző-gyorsítótár (service worker)		 A telepíthető alkalmazás offline tájékoztató oldalát tárolja arra az esetre, ha nincs internetkapcsolat. Személyes adatot nem tartalmaz. A böngészőadatok törléséig, illetve az alkalmazás frissítéséig.

A munkamenet adatait (a kosár tartalmát, a pénztárban megadott adatokat, a bejelentkezés tényét) a szerver adatbázisában tároljuk, a süti csak egy véletlenszerű azonosítót hordoz; a lejárt munkameneteket a rendszer automatikusan törli. Ezek a sütik és tárolók a webáruház Ön által kért szolgáltatásához (kosár, pénztár, belépés, az alkalmazás nézete) feltétlenül szükségesek, ezért elhelyezésükhöz az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint nem kell hozzájárulás; a bennük tárolt adatok kezelésének jogalapja a szerződés teljesítése, illetve a webáruház biztonságos működéséhez fűződő jogos érdek (GDPR 6. cikk (1) b) és f)). A sütiket a böngésző beállításaiban törölheti vagy letilthatja, a működéshez szükséges sütik nélkül azonban a kosár, a pénztár és a belépés nem működik.

Más szolgáltatók

A Cloudflare Turnstile robotszűrő megjelenésekor a böngésző közvetlenül a Cloudflare szervereihez kapcsolódik (4. pont). Az általa esetleg alkalmazott sütikről és egyéb tárolásról a Cloudflare adatvédelmi tájékoztatója ad felvilágosítást.

7. Az Ön jogai

  • Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, milyet, milyen célból és jogalapon, kinek adjuk át, meddig őrizzük és honnan szereztük; másolatot kérhet az adatairól.
  • Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását és a hiányosak kiegészítését. A vásárlói fiókjában a nevét, a telefonszámát és a címjegyzékét maga is módosíthatja; az e-mail-cím (a belépési azonosító) módosítását kérésre végezzük el.
  • Törlés (17. cikk): kérheti adatai törlését, például ha azok kezelésére már nincs szükség, ha tiltakozott, vagy ha az adatkezelés jogellenes. A jogszabály alapján kötelezően megőrzendő adatokat (például a számlákat) és a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatokat a megőrzési idő végéig nem törölhetjük. Vásárlói fiókját a fiókjában (Fiók törlése) maga is törölheti.
  • Korlátozás (18. cikk): kérheti, hogy az adatait – például a pontosságuk ellenőrzéséig vagy a tiltakozása elbírálásáig – csak tároljuk, de egyébként ne használjuk.
  • Adathordozhatóság (20. cikk): a szerződés teljesítéséhez kezelt, Ön által megadott adatait tagolt, széles körben használt, géppel olvasható formában megkaphatja, és kérheti, hogy – ha ez műszakilag megvalósítható – azokat közvetlenül egy másik adatkezelőnek továbbítsuk.
  • Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen (a 2. pontban „6. cikk (1) f)” jogalappal jelöltek, például a visszaélések megelőzése, a szervernaplók, az elfogadások naplója, a más személy által megadott adatok kezelése) a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ezután az adatot csak akkor kezelhetjük tovább, ha kényszerítő erejű jogos ok vagy jogi igény előterjesztése, érvényesítése, illetve védelme indokolja.

Kérelmét az info@suninnszoli.hu e-mail-címen vagy levélben, a székhelyünkre (2457 Adony, Vasút utca 18.) küldve terjesztheti elő. A kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható, amiről az egy hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést. A kérelem teljesítése előtt ellenőrizhetjük, hogy az valóban Öntől származik-e. A helyesbítésről, a törlésről és a korlátozásról értesítjük azokat a címzetteket, akikkel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

8. Adatbiztonság

A webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat és a jelszó-visszaállító hivatkozások kódját csak visszafejthetetlen, kódolt formában tároljuk. Az adatbázis kívülről közvetlenül nem érhető el, a szerverhez csak titkosított, kulccsal védett csatornán lehet hozzáférni, a biztonsági mentésekhez csak a rendszergazda fér hozzá. A webáruház és a helyszíni automata titkosított, hitelesített kapcsolaton kommunikál. A bankkártyaadatok a fizetési szolgáltató (a myPOS) rendszerében maradnak, azokhoz nem férünk hozzá.

A rendelés oldala csak a visszaigazoló levélben kapott egyedi, kitalálhatatlan hivatkozással nyitható meg. Mivel ott a rendelés adatai, bérletnél a bérlet QR-kódja is látszik, kérjük, ne ossza meg a hivatkozást; ugyanígy kezelje bizalmasan a bérletazonosítót is.

9. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk a fenti elérhetőségeken. Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: www.naih.hu), illetve – a GDPR 77. cikke szerint – a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál. Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv.); a per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. A tájékoztató módosítása

A tájékoztatót a webáruház működésének vagy a jogszabályoknak a változásakor módosítjuk; a hatályos változat mindig ezen az oldalon olvasható. A korábbi változatokat archiváljuk, és kérésre megküldjük.

Hatályos: 2026. november 2.