Adatkezelési Tájékoztató
A Rezit online időpontfoglaló (a továbbiakban: „Szolgáltatás”) egy felhőalapú online időpontfoglaló rendszer. A DavenTech Solutions Kft. (a továbbiakban: „Szolgáltató”) az adatkezelő és szolgáltató, amely egyben adatfeldolgozó is a Szolgáltatást igénybe vevő felhasználó számára.
A Rezit online időpontfoglaló rendszer felhasználói
- Látogatók: azok a látogatók, akik felkeresik weboldalunkat, és nem kívánják igénybe venni szolgáltatásainkat sem Felhasználóként, sem Időpontfoglalóként.
- Felhasználók vagy Ügyfelek: az a természetes személy, aki közvetlenül vagy közvetve azonosítható egyénként, képviselőjének regisztrációjával létrehoz egy időpontfoglalási rendszert, és a szolgáltatást az időpontjai kezelésének szándékával használja. A Felhasználók adatkezelőnek minősülnek az adatkezelés céljából az Időpontfoglalók tekintetében.
- Időpontfoglalók: azok, akik időpontot foglalnak egy adott szolgáltatásra a Felhasználók rendszerében, és azáltal, hogy időpontot foglalnak a Felhasználó weboldalán, személyes adataikat is elküldik cégünk rendszerébe adatfeldolgozóként.
A Rezit online időpontfoglaló rendszer gyűjti és feldolgozza Felhasználóinak személyes adatait az alábbi bekezdésekben leírt célokra és mértékben:
I. Minden felhasználónk (Látogató, Felhasználó, Időpontfoglaló)
Weboldalunk felkeresésével látogatóink technikai adatokat továbbítanak saját eszközeikről a https://rezit.hu/ webkiszolgálóira.
A.) Sütik kezelése
1. A Szolgáltató weboldala és az Időpontfoglaló Rendszer sütiket használ. A sütik olyan szöveges fájlok, amelyeket a böngészője tárol a merevlemezén. Tartalmuk magában foglalja az Ön által felkeresett és keresett weboldalakat és hirdetéseket. A sütik azonban nem tartalmaznak személyes adatokat, például nevet, címet, e-mail címet stb. A sütit a webhely látogatója használja például az oldalon található információk eléréséhez.
2. Nincs szüksége különleges beállításokra a böngészőjében ahhoz, hogy sütiket töltsön le a számítógépére. Alapértelmezés szerint a böngészője elfogadja a sütiket, és egy listában tárolja azokat (pl. „Ideiglenesen letöltött internetes fájlok”), mivel ez nem jár kockázattal. Ha nem szeretné, hogy az üzemeltető sütiket használjon, kikapcsolhatja a sütik elfogadását a webböngészőjében. További információkért tekintse meg böngészője súgóját.
3. Ha elfogadja a sütiket, azok a számítógépén tárolódnak, hacsak korábban nem törli őket. Azonban vegye figyelembe, hogy a sütik mellőzése weboldalunk korlátozott funkcionalitását eredményezheti.
4. Kérjük, vegye figyelembe, hogy a weboldal használata során harmadik féltől származó sütiket is kaphat eszközére annak érdekében, hogy segítsen nekünk tartalmat megosztani a közösségi oldalakon, forgalmi statisztikákat szolgáltatni vagy marketingtevékenységünket támogatni.
Sütik és hasonló technológiák listája, amelyeket a Szolgáltató weboldalával és az Időpontfoglaló Rendszerrel kapcsolatban használ:
- Saját süti-hozzájárulás-kezelő
- OpenPanel (saját üzemeltetésű analitika)
- Meta Pixel
5. Ha nem kíván bizonyos típusú sütiket elfogadni, beállíthatja böngészőjét úgy, hogy ne engedélyezzen egyedi azonosítót, vagy figyelmeztesse Önt, ha a weboldal sütit kíván küldeni. Kérjük, olvassa el internetböngészője útmutatóját vagy súgóját, hogy többet megtudjon ezekről a funkciókról és finomhangolja süti beállításait.
6. A Szolgáltatás használatával a Felhasználó elfogadja, hogy a sütik működésének korlátozásával a weboldal bizonyos funkciói működésképtelenné válhatnak.
B.) Adatfeldolgozóink
Oracle Cloud Infrastructure
A Szolgáltatás működtetéséhez az Oracle Cloud Infrastructure felhőszolgáltatását használjuk. A szerverek az Európai Unión belül, Frankfurtban (Németország) találhatók.
Adatmegőrzési idő: lásd a foglalási rendszerben rögzített adatok kezeléséről szóló blokkot.
OpenPanel (saját üzemeltetés)
A weboldal látogatásairól és a Szolgáltatás használatáról technikai és használati adatokat gyűjtünk a saját üzemeltetésű OpenPanel analitikai rendszer segítségével. Az OpenPanel adatait nem továbbítjuk külön analitikai szolgáltatónak; azokat a Frankfurtban (Németország) található Oracle Cloud Infrastructure rendszerünkben kezeljük.
Adatmegőrzési idő: 1 év.
Süti-hozzájárulás kezelése (saját megoldás)
A sütik és hasonló technológiák használatához adott hozzájárulást a Szolgáltató saját megoldással rögzíti és tárolja; ehhez nem vesz igénybe külön hozzájárulás-kezelő szolgáltatót.
Megőrzési idő: 6 hónap.
Meta Pixel (GDPR)
A Meta Pixel segítségével a weboldalon és az alkalmazásban végzett felhasználói interakciókat követjük nyomon, ezzel segítve szolgáltatásaink fejlesztését és személyre szabott tartalom nyújtását. Ez a nyomkövető technológia olyan adatokat gyűjt, mint az oldalmegtekintések, a végrehajtott műveletek és egyéb böngészési információk, amelyeket megosztunk a Metával a hirdetések és a felhasználói élmény javítása érdekében.
Meta Platforms, Inc.
1 Hacker Way, Menlo Park
California 94025
USA
Megőrzési idő: 180 nap
II. Felhasználók (Ügyfelek)
A.) Adatkezelés a foglalási rendszer regisztrációjával, létrehozásával és karbantartásával kapcsolatban
Jogalap: az adatkezelés a Felhasználó vagy természetes személy képviselője által a Szolgáltatásra történő regisztrációval, a regisztrációs űrlap kitöltésével és az Adatvédelmi Szabályzat elfogadását jelző jelölőnégyzet bejelölésével létrejött szerződés teljesítésén alapul (GDPR 6. cikk (1) bekezdés b) pont).
Cél: az Ügyfél és a Szolgáltató között létrejött megállapodás teljesítése, ideértve a Felhasználó számára új időpontfoglalási rendszer létrehozását alapértelmezett beállításokkal, a Felhasználó azonosítását, a kommunikáció lehetővé tételét, valamint a funkciókról és szolgáltatásokról szóló tájékoztatást.
Kezelt adatok: név, e-mail cím, jelszó, telefonszám, időpontfoglalási rendszer azonosítója, valamint az időpontfoglalási rendszer beállítása során megadott adatok (pl. nyitvatartási idő, szolgáltatások, nyelvi beállítások stb.).
B.) Ügyfélszolgálattal kapcsolatos adatkezelés (terméktámogatás)
Jogalap: a Felhasználó kifejezett hozzájárulása a regisztrációs űrlap kitöltésekor.
Cél: a regisztrált Felhasználók proaktív támogatása: segítségnyújtás a rendszer beállításában, ügyfél-elégedettség, speciális igények felmérése; bejövő ügyfélhívások megválaszolása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók.
Kezelt adatok: név, telefonszám, nem személyes ügyfélszolgálati feljegyzések a kérésekről, kérdésekről, technikai problémákról, valamint a regisztráció során megadott adatok (lásd fent).
Adatkezelés időtartama: lásd a regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelésről szóló fejezeteket.
C) Adatfeldolgozóink
Oracle Cloud Infrastructure Email Delivery
A Szolgáltatás tranzakciós elektronikus leveleit az Oracle Cloud Infrastructure Email Delivery szolgáltatáson keresztül küldjük ki. A levélküldés során a címzett e-mail-címét, az üzenet tartalmát és a kézbesítéshez kapcsolódó technikai adatokat kezeljük.
Adatmegőrzési idő: 30 nap.
MailerLite
A termékfrissítési e-maileket a következővel küldjük ki: MailerLite (GDPR megfelelőség). Kezelt adatok: név, e-mail cím, nyelv.
MailerLite, Inc., Delaware corporation
548 Market St., PMB 98174
San Francisco, CA 94104-5401
Egyesült Államok
Adatmegőrzési idő: a szolgáltatás nyújtásáig vagy az érintett hozzájárulásának visszavonásáig (fiók törlésére vonatkozó kérelem). A hozzájárulás visszavonása az e-mail alján található link segítségével vagy a kapcsolat@rezit.hu e-mail címre küldött levéllel lehetséges.
Grafana Cloud
A Grafana Cloud szolgáltatást az alkalmazás működésének megfigyelésére és a hibák kivizsgálására használjuk. Ennek során a szoftverhasználat során észlelt hibák, technikai napló- és diagnosztikai adatok, valamint az érintett eszközhöz és hálózati kapcsolathoz kötődő technikai adatok kerülhetnek feldolgozásra.
Adatmegőrzési idő: 14 nap.
Szamlify
Számláink kiállítása, a számlaadatok tárolása és a fizetési státusz nyomon követése a Szamlify rendszerben történik. Kezelt adatok: számlázási név, számlázási cím, fizetési mód és adatai, e-mail-cím, adószám.
Adatmegőrzési idő: a kiállított számlákat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük meg.
Stripe és Paypercut
A bankkártyás fizetések feldolgozása a Felhasználó választása szerint a Stripe vagy a Paypercut online fizetési rendszerén keresztül történik. A bankkártyaadatokat, így különösen a teljes bankkártyaszámot, a lejárati dátumot és a CVC-kódot közvetlenül a választott fizetési szolgáltató kezeli; ezeket a Rezit nem tárolja. A Rezit a fizetés eredményét, státuszát és a kapcsolódó tranzakcióazonosítót kapja meg és kezeli.
D) Hozzáférés a Google Naptár adataihoz (opcionális funkció)
A Rezit opcionális, egyirányú Google Naptár-szinkronizációt biztosít. A funkció bekapcsolásakor a Felhasználó kiválasztja azt a meglévő Google naptárát, amelybe a Rezit a foglalási eseményeket továbbítja.
A Rezit engedélyt kér a Felhasználó elérhető Google naptárai nevének megtekintésére a célnaptár kiválasztásához, valamint a kiválasztott naptár eseményeinek létrehozására, módosítására és törlésére. A Rezit nem olvassa be a Google Naptárban meglévő személyes eseményeket, és nem használja azokat foglalási ütközések vizsgálatára.
A Rezit a kiválasztott Google naptár azonosítóját és időzónáját tárolja a szinkronizáció biztosításához.
III. Időpontfoglalók
A.) A Felhasználók foglalási rendszereiben rögzített adatok feldolgozása
Jogalap: a természetes személy Időpontfoglaló Felhasználó weboldalán regisztráció nélkül történő időpontfoglalás során, személyes adatainak megadásával és az adatvédelmi tájékoztató elfogadását jelző jelölőnégyzet bejelölésével az érintett hozzájárulását adja személyes adatainak kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont). Ezen adatok tekintetében a Szolgáltató adatfeldolgozónak, míg a Felhasználó adatkezelőnek minősül.
Cél: az adatkezelés célja a Felhasználó támogatása az időpontok kezelésében, az ügyfelek fogadásában és a szolgáltatásnyújtással kapcsolatos gyakorlati és szervezési feladatok ellátásában, mint például a szolgáltatás nyújtására való felkészülés, a tervezett időpontokon megjelenő ügyfelek azonosítása, az időpontok esetleges módosításával vagy lemondásával kapcsolatos információk nyújtása, tájékoztatás és nyomon követés, valamint a böngésző által automatikusan továbbított technikai információk (pl. eszköz típusa, operációs rendszer, nyelvi beállítások, kijelző mérete és típusa) feldolgozása.
Kezelt adatok: teljes név, e-mail cím, telefonszám, foglalási rendszer azonosítója, kiválasztott szolgáltató, foglaláshoz választott szolgáltatás, választott időpont, érkezési idő, bármely egyéb adat, amelyet a Felhasználó a foglalás során kitöltendő űrlapon megad, a foglalást rögzítő Felhasználó IP címe, a böngészőből automatikusan érkező technikai információk feldolgozása (pl.: eszköz típusa, operációs rendszer, nyelvi beállítás, kijelző mérete, típusa), valamint Facebook Messengeren keresztüli foglalás esetén a Facebook-profil azonosítója és neve.
Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Felhasználó ügyfeléhez kapcsolódó utolsó lefoglalt időpontot követő legfeljebb 1 évig kerülnek tárolásra.
B.) Időpontfoglalás regisztrált vendégként (Rezit Vendégfiókkal)
A vendégeknek lehetőségük van személyes Rezit Vendégfiók regisztrálására, amely lehetővé teszi számukra, hogy könnyebben és gyorsabban foglaljanak időpontokat különböző szolgáltatóknál.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Cél: a visszatérő vendégek foglalási élményének egyszerűsítése, korábbi foglalások nyomon követése, foglalási előzmények elérése, és az időpontokkal kapcsolatos kommunikáció kezelése (pl. emlékeztetők, módosítási lehetőségek, lemondások, számlázási információk). A Vendégfiók használata lehetővé teszi a vendégek számára, hogy ugyanazokkal az adatokkal, hatékonyabban foglaljanak időpontokat több szolgáltatónál.
Kezelt adatok köre: név, e-mail cím, telefonszám, számlázási adatok (amennyiben a felhasználó megadja).
Adatkezelés időtartama: a Vendégfiók törléséig, vagy az utolsó bejelentkezéstől számított legfeljebb 2 évig, kivéve, ha jogszabály hosszabb megőrzési időt ír elő (pl. számlázási adatok esetén).
C.) Gyermekek személyes adatai
A Rezit nem áll szándékában 16 éven aluli személyektől személyes adatokat kérni. Amennyiben a Rezit mégis ilyen adatokhoz jut, a DavenTech Solutions Kft. haladéktalanul törli a gyermek vagy kiskorú adatait az adatbázisból.
D.) Adatfeldolgozóink
Meta Platforms (Facebook Messenger)
A Facebook Messenger integráció lehetővé teszi, hogy az Időpontfoglaló a teljes foglalási folyamatot a szolgáltató Messenger-beszélgetésében végezze el. Ennek során a Meta Platforms kezeli az Időpontfoglaló Facebook-profilazonosítóját és nevét, e-mail-címét, telefonszámát, valamint a kiválasztott szolgáltatás és időpont adatait.
A Rezit a Facebook-profilazonosítót kizárólag a foglalási folyamat során, átmenetileg kezeli, és a foglalás befejezése után törli. A létrejött foglalás többi adatára a foglalási adatokra meghatározott megőrzési idő vonatkozik.
Google
Amennyiben az Ügyfél – akinél az Időpontfoglaló lefoglalta az időpontot – használja a Google Naptár szinkronizálási funkciót, a vendég neve, a lefoglalt szolgáltatás, valamint az időpont kezdete és időtartama szinkronizálásra kerül az Ügyfél által kiválasztott Google naptárral. A Rezit az Időpontfoglaló e-mail-címét, telefonszámát és egyedi űrlapválaszait nem továbbítja a Google Naptárba.
Google Ireland Limited (Cégjegyzékszám: 368047 / Adószám: IE6388047V)
Gordon House, Barrow Street
Dublin 4
Írország
https://policies.google.com/terms
A Szolgáltató fenntartja a jogot, hogy szükség esetén módosítsa és bővítse az adatfeldolgozók listáját, figyelemmel arra, hogy a Felhasználók bármikor kérhetnek tájékoztatást a Szolgáltatótól az adatfeldolgozók kilétéről és elérhetőségeiről. A Szolgáltató kötelezettséget vállal arra, hogy az általa igénybe vett adatfeldolgozók maradéktalanul megfelelnek az adott időpontban hatályos adatvédelmi szabályoknak.
IV. Felelősségi rendelkezések
A Szolgáltató (Rezit) a technikai infrastruktúra megfelelő működéséért és az adatok biztonságos tárolásáért felel.
V. Adattovábbítás
A Szolgáltató személyes adatokat kizárólag a jelen tájékoztatóban megjelölt adatfeldolgozók és címzettek részére, az ismertetett célokból és a szolgáltatás nyújtásához szükséges mértékben továbbít. Az Időpontfoglalók személyes adatai az adatfeldolgozók mellett azon Felhasználó részére kerülnek továbbításra, akinél az időpontfoglalás történt. Ettől eltérő adattovábbításra kizárólag jogszabályi kötelezettség, hatósági megkeresés vagy az érintett megfelelő jogalapon adott hozzájárulása alapján kerül sor.
VI. Adatbiztonság
1. A Szolgáltató megtesz minden szükséges biztonsági, szervezési és technikai intézkedést a személyes adatok legmagasabb szintű biztonságának biztosítása, valamint azok jogosulatlan megváltoztatása, megsemmisítése és felhasználása megakadályozására.
2. A Szolgáltató megtesz minden szükséges intézkedést az adatok integritásának, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontosságának és teljességének biztosítására.
3. A Szolgáltató megfelelő intézkedéseket tesz az adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés és az alkalmazott technológia megváltozásából fakadó hozzáférhetetlenné válás ellen.
4. A Szolgáltató mindent megtesz a kezelt adatok hitelességének és bizalmasságának megőrzéséért, és annak biztosításáért, hogy azok mindig hozzáférhetőek legyenek az érintettek és a hozzáférésre jogosult személyek számára.
5. A fenti kötelezettségek teljesítése érdekében a Szolgáltató fenntartja a jogot, hogy amennyiben rendszerében biztonsági rést észlel, tájékoztassa erről ügyfeleit és partnereit, és egyidejűleg korlátozza a Szolgáltató rendszeréhez, szolgáltatásaihoz vagy annak egyes funkcióihoz való hozzáférést a sérülékenység elhárításáig.
VII. Az érintett jogai
1. Az alkalmazandó magyar és uniós adatvédelmi szabályok szerint az érintettek jogosultak
- visszajelzést kapni arról, hogy személyes adataik kezelése folyamatban van-e, és amennyiben ilyen adatkezelés folyamatban van, joguk van hozzáférést kérni személyes adataikhoz. Ez magában foglalja a következő információkhoz való hozzáférést: az adatkezelés céljai, a kezelt személyes adatok kategóriái, valamint azon címzettek vagy címzettek kategóriái, akikkel vagy amelyekkel személyes adatait közölték vagy közölni fogják (GDPR 15. cikk);
- az adatkezelőtől, hogy személyes adataik másolatát a felhasználók rendelkezésére bocsássa;
- kérni a pontatlan személyes adatok helyesbítését vagy a hiányos személyes adatok kiegészítését (GDPR 16. cikk);
- kérni személyes adataik törlését (GDPR 17. cikk);
- kérésükre korlátozni személyes adataik kezelését. Ebben az esetben ezen adatok kezelése csak bizonyos célokra korlátozható (GDPR 18. cikk);
2. Az Ügyfél és a Szolgáltató mindent megtesz az adatkezeléssel kapcsolatos kérések teljesítése érdekében. Az Ügyfél és a Szolgáltató azonban megtagadhatja azon adatok törlését, amelyek feltétlenül szükségesek az Ügyfélre és a Szolgáltatóra háruló jogi kötelezettségek teljesítéséhez, vagy az Ügyfél és a Szolgáltató jogos érdekeinek érvényesítéséhez. Az Ügyfél és a Szolgáltató törekszik arra, hogy a megadott adatok helyesbítésére vagy az adatvédelmi tevékenységekre vonatkozó bármely kérésnek a lehető leghamarabb, és ha lehetséges, a vonatkozó kérés kézhezvételétől számított egy héten belül eleget tegyen.
3. Az előző pontban meghatározott jogokon túlmenően, a GDPR 21. cikke alapján a Felhasználók jogosultak tiltakozni személyes adataik kezelése ellen a GDPR-ban meghatározott esetekben (például, ha az adatkezelés közvetlen üzletszerzés céljából történik, vagy ha az adatkezelés jogalapja harmadik felek jogos érdeke). A Felhasználók tiltakozása esetén az Ügyfél vagy a Szolgáltató a továbbiakban nem kezelheti személyes adataikat, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználók érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
VIII. Panasz benyújtásának és bírósághoz fordulásnak joga
Az Adatvédelmi Szabályzat elfogadásával az érintett kijelenti, hogy annak tartalmát megismerte és megértette.
Tájékoztatjuk, hogy amennyiben adatai kezelése során jogai megsértéséről szerez tudomást, a következő lehetőségei vannak:
- közvetlenül az Ügyfélhez vagy a Szolgáltatóhoz fordulhat;
- panaszt nyújthat be az illetékes felügyeleti hatósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: „NAIH”). A NAIH elérhetőségei: székhely: H-1055 Budapest, Falk Miksa utca 9-11; postacím: 1363 Budapest, Pf. 9; telefon: + 36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu
- jogi lépéseket tehet személyes adatai jogellenes kezelése és az adatbiztonság megsértése ellen. A törvényben meghatározottak szerint kártérítésre és sérelemdíjra lehet jogosult. A bíróság illetékességére és elérhetőségeire vonatkozó információkért kérjük, látogasson el a következő weboldalra: www.birosag.hu
IX. Nyilatkozat
1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó, magára nézve kötelezőnek ismeri el jelen Adatvédelmi Szabályzat tartalmát.
2. A Szolgáltató kötelezettséget vállal arra, hogy a Szolgáltatással és annak működésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és az alkalmazandó jogszabályokban, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendeletben (általános adatvédelmi rendelet) foglalt rendelkezéseknek.
3. A Szolgáltató kijelenti, hogy az Időpontot foglaló Felhasználók tekintetében az Ügyfelek adatfeldolgozójaként jár el, amely minőségében nem felelős az Ügyfelek utasításaiért. A Szolgáltató megerősíti, hogy az Időpontot foglaló Felhasználók személyes adatainak kezelése az Ügyfelek érdekében és az általuk meghatározott módon történik.
4. A Szolgáltató ezt az információt a https://rezit.hu weboldalon teszi közzé (a továbbiakban: „Weboldal”). Jelen Adatvédelmi Nyilatkozat módosításai a Weboldalon való közzétételükkor lépnek hatályba.
Frissítve: 2026. szeptember 1.