Jogi dokumentum

Adatkezelési tájékoztató

1. Az üzemeltető

Az alkalmazást üzemeltető szervezet vagy személy pontos neve, székhelye, nyilvántartási száma és kapcsolattartási címe a végleges változatban kerül ide. A zárt tesztidőszakban az üzemeltető a meghívót küldő fél.

2. Kezelt adatok köre

• Fiókadatok: a Google-fiókból kapott név, e-mail-cím, profilkép és a fiók stabil azonosítója. Jelszót nem tárolunk.
• Kapcsolattartási adatok: a foglaláshoz kötelezően megadott telefonszám és e-mail-cím.
• Foglalási adatok: a választott szolgáltatás, időpont, ár, időtartam, helyszín, a foglalás állapota és a megadott megjegyzés.
• Feltöltött képek: a szolgáltató által a publikus oldalához feltöltött profil- és szolgáltatásképek. A szolgáltató felelőssége, hogy csak olyan képet töltsön fel, amelyre joga van, és amely nem tartalmaz mások személyes adatát a hozzájárulásuk nélkül.
• Üzemeltetési adatok: értesítési naplók, biztonsági és visszaélés-megelőzési célú auditbejegyzések.

3. Az adatkezelés célja és jogalapja

Az adatokat az időpontfoglalás teljesítéséhez, a felek értesítéséhez, a fiókbiztonsághoz és a szolgáltatás üzemeltetéséhez kezeljük. A foglaláshoz kapcsolódó adatkezelés jogalapja a szolgáltatás nyújtásához szükséges szerződéses teljesítés, a biztonsági és visszaélés-megelőzési naplózásé pedig az üzemeltető jogos érdeke.

4. Szerepek

A szolgáltató a saját vendégeivel kapcsolatos adatkezelésnél tipikusan önálló adatkezelő, a platform üzemeltetője pedig a foglalási adatok kezelésénél adatfeldolgozóként járhat el. A fiók-, hozzáférésbiztonsági és üzemeltetési adatkezeléseknél az üzemeltető önálló adatkezelő lehet. A pontos szerepeket jogi felülvizsgálat után rögzítjük.

5. Adatfeldolgozók

• Tárhely és alkalmazásfuttatás: Fly.io (EU-s régió).
• Adatbázis: Neon (EU-s régió).
• Bejelentkezés: Google OpenID Connect.
• Tranzakciós e-mail: Resend.
• Képtárolás: Cloudflare R2. A szolgáltató által feltöltött képek itt tárolódnak; az adatbázis csak a fájl azonosítóját őrzi.

Az egyes szolgáltatók adatfeldolgozási feltételeit és az esetleges EU-n kívüli adattovábbítás garanciáit az éles indulás előtt vizsgáljuk felül.

6. Google Naptár

Az alkalmazás nem kér naptárolvasási vagy -írási jogosultságot, és nem szinkronizál naptárat. A „Hozzáadás a Google Naptárhoz” gomb csak egy előre kitöltött eseménysablont nyit meg, illetve letölthető `.ics` fájlt ad.

7. Sütik

Kizárólag a működéshez technikailag szükséges sütiket használunk: a bejelentkezési munkamenet sütijét és a szolgáltatói meghívó folyamatát kísérő, egy órán belül lejáró sütit. Marketing- vagy analitikai sütit nem helyezünk el.

8. Adatmegőrzés

A foglalási adatokat a szolgáltatás nyújtásához és az esetleges utólagos egyeztetéshez szükséges ideig őrizzük. A konkrét megőrzési időket a végleges változat rögzíti.

9. Érintetti jogok

Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint tiltakozhatsz az adatkezelés ellen. A kérelmek benyújtásának végleges címét a jogi véglegesítés után tüntetjük fel. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz.