1. Adatkezelési alapelvek
Az EMPERORA az adatminimalizálás, célhoz kötöttség és hozzáférés-korlátozás elveit követi. A konkrét jogalapokat és megőrzési időket az éles szolgáltatás adatfolyamai alapján kell véglegesíteni.
2. Milyen adatok kezelhetők?
Foglaláskor tipikusan név, elérhetőség, választott szolgáltatás, időpont és a foglaláshoz szükséges megjegyzés kezelhető. A szolgáltatói fiókok esetében vállalkozási, munkatársi és számlázási adatok is szükségesek lehetnek.
Egészségügyi vagy különleges személyes adat csak olyan funkcióban kezelhető, amelyhez külön, megfelelő jogosultsági és adatvédelmi réteg készült.
3. Érintetti jogok
Az érintetteket a GDPR alapján többek között hozzáférési, helyesbítési, törlési, korlátozási, tiltakozási és adathordozhatósági jog illetheti meg. A kérelmek kezelésének tényleges csatornáját az Impresszumban kell megadni.
4. Adatbiztonság
A rendszer szerveroldali munkameneteket, hozzáférés-ellenőrzést, adatbázisszintű integritási korlátokat és naplózott kommunikációt alkalmaz. Produkcióban további monitoring, titokkezelés, biztonsági mentés és incidenskezelés szükséges.
5. Adatfeldolgozók
Az éles konfigurációtól függően tárhely-, e-mail-, WhatsApp-, SMS-, fizetési és analitikai szolgáltatók adatfeldolgozóként jelenhetnek meg. A végleges lista csak a ténylegesen bekötött szolgáltatók ismeretében adható meg.