Adatkezelési tájékoztató
Ez a tájékoztató a myCal online időpontfoglaló szolgáltatás (a mycal.hu weboldal, a webes felület és a cegneved.mycal.hu foglalási oldalak) használata során kezelt személyes adatokról szól.
| Adatkezelő / szolgáltató | Different Innovations Zrt. |
|---|---|
| Székhely | 9022 Győr, Apáca u. 51. |
| Cégjegyzékszám | 08-10-001897 (Győri Törvényszék Cégbírósága) |
| Adószám | 25404119-2-08 |
| Adatvédelmi ügyekben | adatvedelem@different.hu · +36 30 820 0125 |
| Ügyfélszolgálat | support@mycal.hu · +36 30 690 6987 |
| Adatvédelmi tisztviselő | Komjáthy Péter · adatvedelem@different.hu |
| A tájékoztató elérhetősége | https://mycal.hu/privacy |
1. Ki az adatkezelő, és ki az adatfeldolgozó?
A myCal használata során a Different Innovations Zrt. két különböző szerepben kezel személyes adatokat. Az, hogy melyik érvényes, attól függ, kinek az adatáról és milyen célból van szó.
| Szerep | Kinek az adatai | Példa | Ki az adatkezelő |
|---|---|---|---|
| Adatkezelő | A mycal.hu látogatói; a myCalt előfizető cégek kapcsolattartói és munkatársai; a velünk kapcsolatba lépő érdeklődők | Regisztráció, előfizetés, számlázás, ügyfélszolgálat, kapcsolatfelvétel | Different Innovations Zrt. |
| Adatfeldolgozó | Az előfizető cégek vendégei, vásárlói és kártyatulajdonosai | Foglalások, vendégfiókok, feltölthető kártyák, vásárlói adatok, a vendégnek kiállított számla adatai | Az Előfizető (pl. a gokartpálya, ahol foglaltál); mi az ő utasításai szerint, adatfeldolgozói szerződés alapján járunk el (GDPR 28. cikk) |
Ha vendégként foglaltál: a foglalásod adatainak adatkezelője az a cég, amelynek a foglalási oldalán foglaltál (az oldal tetején látod a nevét). Ő dönti el, milyen adatokat kér, mire használja és meddig őrzi meg. A jogaidat (hozzáférés, helyesbítés, törlés stb.) elsősorban nála tudod gyakorolni. Ha közvetlenül hozzánk fordulsz, a kérésedet továbbítjuk neki, és erről értesítünk.
Ha Előfizető vagy: a vendégeid adatai tekintetében te vagy az adatkezelő. Az Előfizetési feltételek részét képező adatfeldolgozási megállapodás rögzíti a feldolgozás tárgyát, időtartamát, a biztonsági intézkedéseket és a további adatfeldolgozókat. A vendégek adatait kizárólag a szolgáltatás nyújtásához használjuk, saját célra nem.
A 3. fejezet az adatkezelői, a 4–6. fejezet az adatfeldolgozói szerepben végzett tevékenységeket írja le.
2. Fogalmak
| Fogalom | Jelentése ebben a tájékoztatóban |
|---|---|
| Szolgáltatás | A myCal online időpontfoglaló: a mycal.hu weboldal, a webes felület (naptár, foglalások, kártyák, vásárlók) és a foglalási oldalak |
| Előfizető | A Szolgáltatást használó cég vagy szervezet (pl. sportpálya, szalon, szabadulószoba), amely a saját foglalásait kezeli a rendszerben |
| Munkatárs | Az Előfizető által felvett felhasználó, aki a webes felületen dolgozik |
| Vendég | Aki az Előfizetőnél foglal – online, a foglalási oldalon, vagy akinek a foglalását egy Munkatárs rögzíti |
| Foglalási oldal | Az Előfizető saját oldala a cegneved.mycal.hu címen, ahol a Vendégek időpontot foglalnak |
| Vendégfiók | A Vendég fiókja egy Előfizető foglalási oldalán, amelybe jelszó nélkül, e-mailben kapott linkkel lép be |
| Feltölthető kártya | Forint egyenleget tartalmazó kártya, amelyet az Előfizető ad ki a Vendégeinek, és amelyből foglalást lehet fizetni |
| Vásárló | Az Előfizető által a rendszerben nyilvántartott vendég vagy cég, akár egyedi kedvezménnyel |
| Személyes adat | Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1.) |
3. Ahol a Different Innovations Zrt. az adatkezelő
Az alábbi adatkezeléseket saját nevünkben végezzük. Minden célhoz egy jogalap és egy megőrzési idő tartozik.
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Regisztráció, felhasználói fiók (az Előfizető kapcsolattartói és Munkatársai) | Név, e-mail cím, telefonszám, jelszó (visszafejthetetlen formában), cégnév, szerepkör, a fiók beállításai | Szerződés teljesítése – GDPR 6. cikk (1) b) | A szerződés megszűnésétől számított 30 napig, utána törlés |
| 14 napos ingyenes próbaidőszak | A regisztrációs adatok, a próba alatt rögzített adatok, a próbaidőszak kezdete és vége | Szerződés megkötését megelőző lépések – 6. cikk (1) b) | A próbaidőszak lejártától számított 60 napig, ha nem lesz előfizetés; utána a fiók és a benne rögzített adatok törlése |
| Előfizetés, számlázás | Cégnév, székhely, adószám, számlázási cím, kapcsolattartó neve és e-mail címe, a kiállított számlák | Jogi kötelezettség – 6. cikk (1) c); Számv. tv. 169. § | A számla kiállításának évét követő 8 év |
| Online fizetés bekötése (Stripe Connect) | Az Előfizető cégadatai és a Stripe-fiókjának azonosítója. A bankszámla- és képviselői adatokat az Előfizető közvetlenül a Stripe-nak adja meg, azokat mi nem látjuk. | Szerződés teljesítése – 6. cikk (1) b) | A szerződés fennállása alatt |
| Ügyfélszolgálat, hibabejelentés | Név, e-mail cím, telefonszám, a megkeresés tartalma, szükség szerint fiókadatok | Szerződés teljesítése – 6. cikk (1) b); nem ügyfél esetén jogos érdek – 6. cikk (1) f) | A megkeresés lezárásától számított 1 év |
| Kapcsolatfelvételi űrlap, bemutató kérése | Név, e-mail cím, telefonszám, cégnév, üzenet | Hozzájárulás – 6. cikk (1) a) | A megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig |
| Szolgáltatási értesítések (karbantartás, biztonsági figyelmeztetés, számla) | E-mail cím | Szerződés teljesítése – 6. cikk (1) b) | A fiók fennállása alatt |
| Naplózás és visszaélések elleni védelem (bejelentkezés, hibák, túl sok kérés kiszűrése) | IP-cím, felhasználói azonosító, böngésző adatai, időbélyeg | Jogos érdek – 6. cikk (1) f): a szolgáltatás biztonsága, visszaélések felderítése | 30 nap |
| Jogi igények érvényesítése, védelme | A fenti adatok közül a szükségesek | Jogos érdek – 6. cikk (1) f) | Az általános elévülési idő (5 év) |
A jogos érdeken alapuló adatkezelésekről. A naplózás és a jogi igények kezelése esetében elvégeztük az érdekmérlegelést: az adatok köre a célhoz szükséges minimumra korlátozott, a megőrzési idő rövid, és ésszerűen számíthatsz erre az adatkezelésre. Az érdekmérlegelés összefoglalóját kérésre megküldjük. Bármikor tiltakozhatsz (12. fejezet).
Az adatszolgáltatás jellege. A fiók létrehozásához és a számlázáshoz szükséges adatok megadása a szerződés feltétele, ezek nélkül a szolgáltatást nem tudjuk nyújtani. A kapcsolatfelvétel önkéntes. Ha nem a saját adataidat adod meg (például egy kolléga nevét), a te felelősséged, hogy ő erről tudjon és hozzájáruljon.
4. A vendégek adatai – mi mint adatfeldolgozó
A vendégek adatait az Előfizető nevében és utasításai szerint kezeljük. Az alábbiak azt írják le, mit tárol a rendszer; a cél és a jogalap meghatározása az Előfizető feladata (tipikusan a szerződés teljesítése, a számlázásnál jogi kötelezettség).
| Adatkör | Adatok | Honnan származik |
|---|---|---|
| Foglalás | Név, e-mail cím, telefonszám, megjegyzés, a választott program, időpont és jegyek (típus, darabszám, ár), a foglalási kód és a QR-kódos jegy, a fizetés módja és állapota, az esetleges kedvezmény | A Vendég adja meg a foglalási oldalon, vagy egy Munkatárs rögzíti |
| Vendégfiók | Név, e-mail cím, a foglalások és a kártyák listája. Jelszó nincs: a belépési link 30 percig érvényes és egyszer használható. | A Vendég hozza létre a foglalási oldalon |
| Feltölthető kártya | Kártyaszám, a tulajdonos neve és elérhetősége, egyenleg, a feltöltések és levonások (időpont, összeg, program, létszám, a rögzítő Munkatárs) | A Munkatárs rögzíti a recepción; online feltöltésnél a Vendég |
| Vásárló | Név vagy cégnév, elérhetőség, számlázási adatok, egyedi kedvezmény | A Munkatárs rögzíti; a Vendégfiók az e-mail cím alapján kapcsolódik hozzá |
| Számlázási adatok | Név vagy cégnév, számlázási cím, cég esetén adószám | A Vendég adja meg fizetéskor; az Előfizető számlázó programjába kerül (6. fejezet) |
| Visszaélések elleni védelem | IP-cím (a túl sok kérés kiszűrésére, rövid ideig), az ellenőrző kérdés és a kitöltés ideje (csak a munkamenetben) | A böngésző a foglaláskor |
Mit lát az Előfizető? A Munkatársai a saját cégük foglalásait, vendégfiókjait, kártyáit és vásárlóit látják. Más Előfizető adataihoz nem férnek hozzá. A mi munkatársaink a vendégek adataihoz csak hibaelhárítás, ügyfélszolgálati kérés vagy jogszabályi kötelezettség esetén férnek hozzá.
Mit lát a Vendég? A vendégfiókjában a saját foglalásait és a kártyája egyenlegét és mozgásait. A visszaigazoló e-mailben a foglalás adatait és a QR-kódos jegyet kapja meg.
Fizetetlen foglalás. Ha az online fizetés nem fejeződik be, a foglalást a fizetési határidő után automatikusan töröljük, és a hely felszabadul.
Meddig őrzi meg a rendszer? A megőrzési időt az Előfizető határozza meg a saját kötelezettségei alapján, és a felületen maga is törölhet. A szerződés megszűnésekor az adatokat 30 napig megőrizzük, hogy az Előfizető lementhesse őket, majd töröljük.
Saját célú felhasználás. A vendégek adatait nem használjuk saját célra, nem adjuk át harmadik félnek, nem küldünk nekik reklámot, és nem készítünk belőlük profilt. Kizárólag anonim, személyre vissza nem vezethető statisztikát készítünk a szolgáltatás működéséről (pl. a foglalások száma).
Gyerekjegyek. A foglalást a Vendég adja le; a gyerek- és egyéb jegytípusokhoz csak a darabszámot rögzítjük, a résztvevők nevét nem kérjük.
5. Online fizetés
Az online bankkártyás fizetést a Stripe (Stripe Payments Europe, Ltd., Írország) végzi. Minden Előfizető saját Stripe-fiókkal rendelkezik, a vendég fizetése közvetlenül az Előfizetőhöz érkezik, a myCal ebből szolgáltatási díjat kap.
- A kártyaadatokat a Stripe fizetési oldalán adod meg; azokat a myCal nem látja és nem tárolja.
- A Stripe-nak átadjuk a fizetendő összeget, a foglalás azonosítóját, a Vendég nevét és e-mail címét.
- A Stripe-tól a fizetés azonosítóját, összegét és állapotát kapjuk vissza.
- A Stripe a csalások megelőzése és a pénzügyi jogszabályok teljesítése érdekében önálló adatkezelőként is kezel adatokat; erről a Stripe adatvédelmi tájékoztatója szól.
Feltölthető kártyával vagy a helyszínen fizetve a Stripe-hoz nem kerül adat.
6. Számlázás
Ha az Előfizető bekapcsolja az automatikus számlázást, a fizetés után a myCal az Előfizető saját számlázó programjában állítja ki a számlát, és az e-mailben megy a Vendégnek. A számlázó programot az Előfizető választja, és saját szerződése alapján használja:
- szamlazz.hu – KBOSS.hu Kft. (Magyarország), vagy
- Billingo – Billingo Technologies Zrt. (Magyarország).
Átadott adatok: a Vendég neve vagy cégneve, számlázási címe, e-mail címe, cég esetén adószáma, a tételek és az összeg. A számlázó program az adatokat a NAV Online Számla rendszerébe is továbbítja. A számlázó hozzáférési kulcsát titkosítva tároljuk.
7. Sütik
A mycal.hu, a foglalási oldalak és a webes felület kizárólag a működéshez feltétlenül szükséges sütiket használja, ezért nem kérünk hozzájárulást. Nincs látogatottságmérő, reklám- vagy közösségi süti, a betűtípusokat is a saját szerverünkről töltjük be.
| Süti | Cél | Élettartam | Jogalap |
|---|---|---|---|
| mycal-session | Munkamenet: bejelentkezés, kosár, űrlapok | 2 óra, minden oldalbetöltéskor megújul | Jogos érdek – 6. cikk (1) f); Eker. tv. 13/A. § (3) |
| XSRF-TOKEN | Az űrlapok hamisítás elleni védelme | 2 óra | Jogos érdek – 6. cikk (1) f) |
| cartalyst_sentinel | „Bejelentkezve maradok” – csak ha a Munkatárs bejelöli | Kijelentkezésig | Szerződés teljesítése – 6. cikk (1) b) |
A sütiket a böngésződ beállításaiban törölheted vagy letilthatod; ekkor a bejelentkezés és a foglalás nem működik.
8. Adatfeldolgozók, címzettek, adattovábbítás harmadik országba
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. Ők az adatokat kizárólag a mi utasításaink szerint, a velük kötött szerződés alapján kezelik. Az Előfizetők felé ezek egyben további adatfeldolgozók (GDPR 28. cikk (2)); a lista változásáról az Előfizetőket 30 nappal előre értesítjük.
| Adatfeldolgozó | Feladat | Érintett adatok | Helye | Harmadik országba továbbítás |
|---|---|---|---|---|
| Rackforest Kft. | Szerverüzemeltetés, tárhely | Minden, a rendszerben tárolt adat | Magyarország, Budapest | Nincs |
| Backblaze, Inc. | A napi, titkosított biztonsági mentések tárolása (7 napig) | Minden adat (titkosított mentésben) | Székhely: USA; a tárolás a Backblaze EU-s (hollandiai) adatközpontjában történik | Az adat az EU-ban marad; az amerikai anyavállalat esetleges hozzáférésére általános szerződési feltételek (SCC) és a Backblaze DPF-tanúsítása ad garanciát |
| Stripe Payments Europe, Ltd. | Online kártyás fizetés (5. fejezet) | A fizetés összege, a foglalás azonosítója, a Vendég neve és e-mail címe; a kártyaadatok | Írország; feldolgozás az USA-ban is | Igen, USA – DPF-tanúsítás és általános szerződési feltételek (SCC) |
| Billingo Technologies Zrt. | A myCal előfizetési díjáról szóló számlák kiállítása, NAV Online Számla adatszolgáltatás | Az Előfizető számlázási adatai; személyes adat csak egyéni vállalkozó vagy a számlázási e-mail cím esetén | Magyarország, Budapest | Nincs |
| 2B Kontroll Bt. (adószám: 25173952-2-08) | Könyvelés, adóbevallás | Számlázási adatok, a számlákon szereplő kapcsolattartói adatok | 9011 Győr, Homoksori út 107. | Nincs |
A vendégeknek szóló számlát az Előfizető által választott számlázó program állítja ki (6. fejezet); az az Előfizető adatfeldolgozója, nem a miénk.
A rendszerüzeneteket (visszaigazolás, belépési link, értesítések) és az ügyfélszolgálati levelezést saját, általunk üzemeltetett levelezőszerverről küldjük, külső e-mail szolgáltató nélkül.
Egyéb címzettek. Személyes adatot az adatfeldolgozókon kívül csak akkor adunk át, ha azt jogszabály írja elő – bíróság, hatóság, NAV, NAIH megkeresésére, a megkeresésben megjelölt célhoz szükséges mértékben –, vagy ha ehhez hozzájárultál. A vendégek adatait az Előfizetőn kívül senki nem kapja meg.
Harmadik országba továbbítás. Az EU-n kívülre kizárólag a fenti táblázatban jelölt esetben kerül adat, az EU–USA adatvédelmi keretrendszerben tanúsított címzett felé, illetve a Bizottság által elfogadott általános szerződési feltételek alapján. A garanciák másolatát kérésre megküldjük.
9. Adatbiztonság és adatvédelmi incidens
Az adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen (GDPR 32. cikk).
- Az adatkapcsolat a böngésző és a szerver között végig titkosított (TLS).
- A jelszavakat visszafejthetetlen formában (hash) tároljuk; a vendégek jelszó nélkül, egyszer használható, rövid ideig érvényes linkkel lépnek be.
- Az Előfizetők adatai egymástól logikailag elkülönítve tárolódnak; egy Munkatárs csak a saját cége adatait látja.
- A Munkatársak hozzáférése szerepkörhöz kötött; az adatok módosítását naplózzuk.
- A foglalási oldalakat és az űrlapokat túl sok kérés és automatikus kitöltés ellen védjük, képes captcha nélkül.
- Bankkártyaadatot nem tárolunk.
- Naponta biztonsági mentés készül; a mentéseket titkosítva, a Backblaze EU-s (hollandiai) adatközpontjában tároljuk, és 7 nap után felülírjuk.
- A szerverek Magyarországon működnek (Rackforest Kft., Budapest).
Adatvédelmi incidens. Ha személyes adatokat érintő biztonsági esemény történik, azt kivizsgáljuk, dokumentáljuk, és – ha az az érintettek jogaira kockázatot jelent – a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk). Magas kockázat esetén az érintetteket is közvetlenül tájékoztatjuk (34. cikk). Az Előfizetőket az őket érintő incidensről 24 órán belül értesítjük, hogy saját bejelentési kötelezettségüknek eleget tudjanak tenni.
10. Megőrzési idők összefoglalása
| Adat | Megőrzési idő | Mi indokolja |
|---|---|---|
| Előfizetői fiók, Munkatársak fiókjai | A szerződés megszűnése + 30 nap | A szerződés teljesítése, adatexport lehetősége |
| Próbaidőszak fiókja és adatai (ha nem lesz előfizetés) | A lejárat + 60 nap, majd törlés | Visszatérés lehetősége, utána nincs cél |
| Az Előfizetőnek kiállított számlák | A kiállítás évét követő 8 év | Számv. tv. 169. § |
| Foglalások, vendégfiókok, kártyák, vásárlók | Az Előfizető határozza meg, és a felületen maga is törölhet; a szerződés megszűnése után 30 nap | Az Előfizető döntése és jogszabályi kötelezettségei |
| Fizetetlen online foglalás | A fizetési határidő lejártáig, utána automatikus törlés | A hely felszabadítása |
| Vendégfiók belépési linkje | 30 perc, illetve az első használatig | Biztonság |
| Szerver- és hozzáférési naplók | 30 nap | Biztonság |
| Bejelentkezési azonosítók (a „Bejelentkezve maradok” sütihez) | 30 nap, illetve kijelentkezésig | Biztonság |
| Biztonsági mentések | 7 nap, utána felülírás | Üzletmenet-folytonosság; a mentésből törölt adat más célra nem állítható vissza |
| Ügyfélszolgálati megkeresések | A lezárástól számított 1 év | Visszakereshetőség, jogos érdek |
| Kapcsolatfelvételi űrlap, bemutató kérése | 1 év vagy a hozzájárulás visszavonásáig | Hozzájárulás |
| Sütik | Lásd 7. fejezet |
11. Automatizált döntéshozatal, profilalkotás
Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést, és nem végzünk profilalkotást. A rendszer automatikusan számolja a szabad helyeket, a jegyárakat és a kedvezményt, ez azonban az Előfizető által beállított szabályok egyszerű alkalmazása.
12. A jogaid és gyakorlásuk módja
A GDPR 15–22. cikke alapján az alábbi jogokkal élhetsz. A kérelmedet az adatvedelem@different.hu címen nyújthatod be; egy hónapon belül válaszolunk, ami bonyolult kérelem esetén további két hónappal meghosszabbítható – erről értesítünk. A kérelem teljesítése ingyenes, kivéve ha nyilvánvalóan megalapozatlan vagy túlzó.
| Jog | Mit jelent | Megjegyzés |
|---|---|---|
| Hozzáférés (15. cikk) | Visszajelzést kapsz arról, kezeljük-e az adataidat, és másolatot kapsz róluk, az adatkezelés körülményeivel együtt | A fiókod adatait a felületen is látod |
| Helyesbítés (16. cikk) | Pontatlan adat javítása, hiányos adat kiegészítése | A fiókadatokat a felületen magad is javíthatod |
| Törlés (17. cikk) | Az adataid törlése, ha már nincs rájuk szükség, visszavontad a hozzájárulásod, tiltakoztál, vagy az adatkezelés jogellenes | Nem törölhető, amit jogszabály (pl. számviteli) alapján őrizni kell |
| Korlátozás (18. cikk) | Az adatokat csak tároljuk, de más módon nem kezeljük, amíg a vita tisztázódik | |
| Adathordozhatóság (20. cikk) | Az általad megadott adatokat géppel olvasható formában (CSV/JSON) megkapod, vagy más adatkezelőhöz továbbíttatod | Szerződésen vagy hozzájáruláson alapuló adatkezelésnél |
| Tiltakozás (21. cikk) | Jogos érdeken alapuló adatkezelés ellen a saját helyzetedre hivatkozva | Ilyenkor az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos ok áll fenn |
| Hozzájárulás visszavonása (7. cikk) | Bármikor, a korábbi adatkezelés jogszerűségét nem érinti | Pl. a kapcsolatfelvételi üzeneted törlése |
| Automatizált döntés alóli mentesség (22. cikk) | Lásd 11. fejezet – ilyen döntést nem hozunk |
Azonosítás. A kérelmedet csak akkor tudjuk teljesíteni, ha meg tudunk győződni a személyazonosságodról. A fiókhoz tartozó e-mail címről küldött kérelmet elfogadjuk; egyéb esetben további azonosítást kérhetünk.
Ha vendégként foglaltál, és a kérelmed a foglalásaidra, a vendégfiókodra vagy a kártyádra vonatkozik, annak adatkezelője az Előfizető (1. fejezet). A kérelmedet elsősorban hozzá nyújtsd be. Ha hozzánk küldöd, haladéktalanul továbbítjuk neki, és erről értesítünk; a végrehajtásban (adatexport, törlés) az Előfizető utasítására közreműködünk.
13. Jogorvoslat
Ha úgy ítéled meg, hogy az adataidat jogsértően kezeljük, kérjük, először hozzánk fordulj a fenti elérhetőségeken – a legtöbb kérdést gyorsan rendezni tudjuk. Ettől függetlenül jogosult vagy:
- panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) · 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · telefon: +36 1 391 1400 · e-mail: ugyfelszolgalat@naih.hu · naih.hu;
- bírósághoz fordulni: a per a választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható; a bíróság az ügyben soron kívül jár el (Infotv. 23. §).
14. Egyéb rendelkezések
Jogszabályi háttér. Adatkezelésünk különösen az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
- 2000. évi C. törvény a számvitelről (Számv. tv.);
- 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
Gyermekek. A Szolgáltatás cégek és a vendégeik számára készült; 16 év alatti személy saját foglalását és adatait tudomásunk szerint nem kezeljük. Ha ilyenről tudomást szerzünk, az Előfizetővel egyeztetve töröljük.
A tájékoztató módosítása. A tájékoztatót jogszabályváltozás vagy a szolgáltatás változása esetén módosítjuk. A hatályos változat mindig a https://mycal.hu/privacy címen érhető el, a hatálybalépés dátumával. Lényeges változásról az Előfizetőket e-mailben vagy a felületen megjelenő üzenetben, a hatálybalépés előtt legalább 15 nappal értesítjük. A korábbi verziókat kérésre megküldjük.
Hatósági megkeresések. Bíróság, ügyészség, nyomozó hatóság, NAIH vagy más, jogszabály által felhatalmazott szerv megkeresésére személyes adatot csak annyit adunk ki, amennyi a megkeresés céljához elengedhetetlen, és ha a megkeresés a pontos célt és az adatok körét megjelöli.