Adatkezelési Tájékoztató
A 2nd Space szolgáltatásait a Cromwell Global Media Kft. üzemelteti. Ez a tájékoztató írja le, hogyan kezeljük a személyes adatokat.
GDPR megfelelőség • Átlátható adatkezelés • Az Ön biztonsága a prioritásunk
2nd-space.com - Hatályos: 2025. október 1-től
CROMWELL GLOBAL MEDIA KFT.
Székhely: 1054 Budapest, Bajcsy-Zsilinszky út 58.
Cégjegyzékszám: 01-09-334831
Adószám: 26608206-1-41
Képviselő: Deli Zoltán ügyvezető
1. Bevezető
Az adatvédelem kiemelten fontos vállalkozásunk számára, és személyes adataid feldolgozásakor nyitottan és átláthatóan szeretnénk eljárni. A 2nd Space márkanév alatt nyújtott rövid távú irodabérlési szolgáltatásunk során a legnagyobb gondossággal járunk el személyes adataid kezelése során.
Ki kezeli a személyes adataidat?
Adatkezelő: CROMWELL GLOBAL MEDIA KFT.
Márkanév: 2nd Space
Postai cím: 1054 Budapest, Bajcsy-Zsilinszky út 58.
E-mail cím: info@cafeenglish.eu
Telefonszám: +36 1 987 6831
Weboldal: www.2nd-space.com
Jelen tájékoztató rendelkezéseinek kialakításakor különös tekintettel vettük figyelembe az Európai Parlament és a Tanács 2016/679 számú általános adatvédelmi rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) rendelkezéseit.
2. Alapvető fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit az alábbiakban ismertetjük:
személyes adat:
Azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ.
adatkezelés:
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet.
adatkezelő:
Az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
az érintett hozzájárulása:
Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
3. Adatkezelés célja és jogalapja
3.1. Terembérlési szolgáltatással kapcsolatos adatkezelés
| Kezelt adatok köre | Az adatkezelés célja | Az adatkezelés jogalapja | Az adatkezelés időtartama |
|---|---|---|---|
| • Név • E-mail cím • Telefonszám • Számlázási adatok | Bérleti szerződés teljesítése, kapcsolattartás | Szerződés teljesítése (GDPR 6. (1) b) pont) | Szerződéses kötelezettségek elévüléséig (5 év) |
| • Cégnév • Adószám • Székhely | Számlázás (céges bérlők) | Jogi kötelezettség (GDPR 6. (1) c) pont) | Számviteli bizonylatok megőrzése: 8 év |
| • Belépési kódok használata | Biztonságos belépés biztosítása | Jogos érdek (GDPR 6. (1) f) pont) | Bérleti időszak végéig |
3.2. Kamerarendszer működtetésével kapcsolatos adatkezelés
| Kezelt adatok köre | Az adatkezelés célja | Az adatkezelés jogalapja | Az adatkezelés időtartama |
|---|---|---|---|
| • Képfelvétel • Rögzítés időpontja | • Vagyonvédelem • Személyi biztonság • Jogsértések bizonyítása | Jogos érdek (GDPR 6. (1) f) pont) | 72 óra (3 nap), automatikus törlés |
Fontos: A kamerarendszer kizárólag a közös helyiségeket (folyosó, előtér, konyha, pihenőtér) figyeli meg. A munkaterületek, irodák és mosdók területén nincs kamerás megfigyelés.
3.3. Online foglalási rendszer működtetése
| Kezelt adatok köre | Az adatkezelés célja | Az adatkezelés jogalapja | Az adatkezelés időtartama |
|---|---|---|---|
| • Regisztrációs adatok • Foglalási előzmények • Kedvezmények, kuponok | Foglalási rendszer működtetése, kedvezmények biztosítása | Szerződés teljesítése (GDPR 6. (1) b) pont) | Utolsó foglalás után 5 év |
3.4. Panaszkezelés
| Kezelt adatok köre | Az adatkezelés célja | Az adatkezelés jogalapja | Az adatkezelés időtartama |
|---|---|---|---|
| • Panaszos neve • Elérhetőségei • Panasz tartalma | Panasz kivizsgálása és megválaszolása | Jogi kötelezettség (fogyasztóvédelmi tv.) | 5 év |
4. Adatfeldolgozók
A szolgáltatásaink nyújtása során az alábbi adatfeldolgozókat vesszük igénybe:
4.1. Fizetési szolgáltató
Név: Stripe, Inc.
Székhely: 510 Townsend Street, San Francisco, CA 94103, USA
Tevékenység: Online bankkártyás fizetések feldolgozása
Adattovábbítás jogalapja: EU-US Data Privacy Framework
4.2. Számlázási szolgáltató
Név: KBOSS.hu Kft. (Számlázz.hu)
Székhely: 2000 Szentendre, Táltos u. 22/B
Tevékenység: Elektronikus számlázás és nyugtaadás
4.5. Google Analytics
Név: Google LLC
Tevékenység: Weboldal látogatottsági statisztikák (anonimizált adatok)
5. Adatbiztonság
5.1. Technikai és szervezési intézkedések
- SSL titkosítás a weboldalon
- Jelszóval védett hozzáférés az elektronikus rendszerekhez
- Jogosultsági szintek alkalmazása
- Rendszeres biztonsági mentések
- Papír alapú dokumentumok zárható szekrényben történő tárolása
5.2. Belépési kódok biztonsága
- A belépési kódokat titkosított e-mailben küldjük
- A kódok rendszeresen változnak
- Jogosulatlan használat esetén azonnali letiltás
5.3. Kamerafelvételek biztonsága
- Zárt rendszerű tárolás
- Hozzáférés naplózása
- Automatikus törlés 72 óra után
6. Cookie-k használata
Weboldalunk cookie-kat használ a felhasználói élmény javítása érdekében. A cookie-k kezeléséről részletes tájékoztatás a Cookie Szabályzatunkban található.
Cookie típusok:
Szükséges cookie-k:
A weboldal működéséhez elengedhetetlenek
Analitikai cookie-k:
Látogatottsági statisztikák készítése
Marketing cookie-k:
Személyre szabott ajánlatok (csak hozzájárulással)
7. Az érintettek jogai
A GDPR alapján az alábbi jogok illetik meg Önt személyes adatai kezelésével kapcsolatban:
7.1. Hozzáférés joga
Bármikor kérhet tájékoztatást arról, hogy:
- Kezelünk-e személyes adatot Önről
- Milyen adatokat kezelünk
- Mi a célunk az adatkezeléssel
- Kinek továbbítjuk az adatokat
- Meddig tároljuk az adatokat
7.2. Helyesbítéshez való jog
Kérheti pontatlan vagy hiányos adatainak kijavítását, kiegészítését.
7.3. Törléshez való jog („elfeledtetéshez való jog")
Kérheti adatai törlését, ha:
- Már nincs szükség az adatokra
- Visszavonja hozzájárulását
- Tiltakozik az adatkezelés ellen
- Jogellenesen kezeltük adatait
7.4. Adatkezelés korlátozásához való jog
Kérheti az adatkezelés korlátozását, ha:
- Vitatja az adatok pontosságát
- Az adatkezelés jogellenes
- Már nincs szükségünk az adatokra, de Ön igényli jogi igények előterjesztéséhez
7.5. Adathordozhatósághoz való jog
Kérheti, hogy adatait strukturált, géppel olvasható formátumban megkapja.
7.6. Tiltakozáshoz való jog
Tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja jogos érdek.
7.7. Automatizált döntéshozatal
Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.
8. Jogérvényesítési lehetőségek
8.1. Kapcsolatfelvétel az Adatkezelővel
Kérdéseivel, észrevételeivel forduljon hozzánk:
E-mail: info@cafeenglish.eu
Telefon: +36 1 987 6831
Postai cím: 1054 Budapest, Bajcsy-Zsilinszky út 58.
8.2. Panasztétel a Felügyeleti Hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Levelezési cím: 1363 Budapest, Pf.: 9.
8.3. Bírósági jogorvoslat
Jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Adattovábbítás
9.1. Adattovábbítás harmadik országba
A Stripe Inc. részére történő adattovábbítás az USA-ba történik, amely az EU-US Data Privacy Framework keretében megfelelő védelmi szintet biztosít.
9.2. Hatósági adattovábbítás
Jogszabályi kötelezettség alapján adatokat továbbítunk:
- NAV részére (számlázási adatok)
- Bűnüldöző szervek részére (kamerafelvételek megkeresés esetén)
10. Gyermekek adatainak védelme
Szolgáltatásainkat 18 év feletti személyek vehetik igénybe. 18 év alatti személyek csak szülői/gondviselői hozzájárulással és felügyelettel használhatják szolgáltatásainkat.
11. Adatvédelmi incidensek kezelése
Adatvédelmi incidens esetén:
- 72 órán belül bejelentjük a NAIH-nak
- Magas kockázat esetén értesítjük az érintetteket
- Nyilvántartást vezetünk az incidensekről
- Intézkedéseket teszünk a jövőbeli incidensek megelőzésére
12. Az adatkezelési tájékoztató módosítása
A jelen Adatkezelési tájékoztatót bármikor módosíthatjuk. A módosításról a weboldalunkon tájékoztatjuk az érintetteket. A mindenkor hatályos Adatkezelési tájékoztató a weboldalunkon érhető el.
Hatályos: 2025. október 1-től
13. Mellékletek
13.1. Kamerás megfigyelőrendszer tájékoztató
A kamerás megfigyelőrendszer működéséről részletes tájékoztató érhető el a helyszínen és a weboldalunkon.
13.2. Cookie szabályzat
A cookie-k használatáról részletes tájékoztatás a Cookie szabályzatunkban található.
Budapest, 2025. szeptember 26.
CROMWELL GLOBAL MEDIA KFT.
Képviseli: Deli Zoltán
Ügyvezető
Ez a tájékoztató az Európai Parlament és a Tanács 2016/679 számú általános adatvédelmi rendeletének (GDPR), valamint a magyar adatvédelmi jogszabályoknak megfelelően készült.