Adatkezelési Tájékoztató

A Rezit online időpontfoglaló (a továbbiakban: „Szolgáltatás”) egy felhőalapú online időpontfoglaló rendszer. A DavenTech Solutions Kft. (a továbbiakban: „Szolgáltató”) az adatkezelő és szolgáltató, amely egyben adatfeldolgozó is a Szolgáltatást igénybe vevő felhasználó számára.

Cégnév
DavenTech Solutions Kft.
Székhely és postacím
1053 Budapest, Ferenciek tere 2 fszt em.
E-mail
kapcsolat@rezit.hu
Adószám
33046389-1-41
Közösségi adószám
HU33046389
Cégjegyzékszám
01-09-456232

A Rezit online időpontfoglaló rendszer felhasználói

A Rezit online időpontfoglaló rendszer gyűjti és feldolgozza Felhasználóinak személyes adatait az alábbi bekezdésekben leírt célokra és mértékben:

I. Minden felhasználónk (Látogató, Felhasználó, Időpontfoglaló)

Weboldalunk felkeresésével látogatóink technikai adatokat továbbítanak saját eszközeikről a https://rezit.hu/ webkiszolgálóira.

A.) Sütik kezelése

1. A Szolgáltató weboldala és az Időpontfoglaló Rendszer sütiket és hasonló technológiákat használ. A sütik a böngészőben tárolt adatok, amelyek például beállításokat és azonosítókat tartalmazhatnak. A sütikhez kapcsolódó azonosítók, IP-címek és használati adatok személyes adatnak minősülhetnek.

2. A működéshez szükséges technológiák a biztonságos hozzáférést és a felhasználói beállítások megőrzését szolgálják. Az opcionális analitikai, munkamenet-visszajátszási és marketingcélú technológiák alkalmazása előzetes, külön hozzájáruláshoz kötött (GDPR 6. cikk (1) bekezdés a) pont). Az ÁSZF vagy e tájékoztató elfogadása önmagában nem ilyen hozzájárulás.

3. Az opcionális követés elutasítása nem akadálya a foglalásnak vagy a szolgáltatás alapfunkciói használatának. A működéshez szükséges sütik böngészőben történő tiltása ugyanakkor egyes funkciókat korlátozhat.

4. Kérjük, vegye figyelembe, hogy a weboldal használata során harmadik féltől származó sütiket is kaphat eszközére annak érdekében, hogy segítsen nekünk tartalmat megosztani a közösségi oldalakon, forgalmi statisztikákat szolgáltatni vagy marketingtevékenységünket támogatni.

Sütik és hasonló technológiák listája, amelyeket a Szolgáltató weboldalával és az Időpontfoglaló Rendszerrel kapcsolatban használ:

5. Az opcionális technológiákhoz adott hozzájárulás a süti-beállításokban módosítható vagy visszavonható. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét. A böngésző beállításaiban a tárolt sütik külön is törölhetők vagy letilthatók.

6. A süti-hozzájárulás elkülönül a Rezit vagy az adott szolgáltató marketingüzeneteihez adott hozzájárulástól.

B.) Adatfeldolgozóink

Oracle Cloud Infrastructure
A Szolgáltatás működtetéséhez az Oracle Cloud Infrastructure felhőszolgáltatását használjuk. A szerverek az Európai Unión belül, Frankfurtban (Németország) találhatók.
Adatmegőrzési idő: lásd a foglalási rendszerben rögzített adatok kezeléséről szóló blokkot.

Amazon Web Services (AWS)
A Szolgáltatás adatbázisát az Amazon Web Services szolgáltatásában, az Európai Unión belül, Frankfurtban (Németország) üzemeltetjük. Az AWS adatbázis-tárhelyszolgáltató adatfeldolgozóként jár el az adatbázisban tárolt személyes adatok, köztük az e tájékoztatóban ismertetett fiók-, foglalási, Google-integrációs és bizonylati adatok tekintetében.
Adatmegőrzési idő: a tárolt adatok egyes kategóriáira az e tájékoztatóban meghatározott megőrzési idők vonatkoznak.

OpenPanel (saját üzemeltetés)
Külön analitikai hozzájárulás alapján a weboldal látogatásairól és a Szolgáltatás használatáról technikai és használati adatokat gyűjtünk: oldalmegtekintéseket, kattintásokat, hivatkozások használatát, eszköz- és böngészőadatokat, valamint munkamenet-visszajátszási adatokat. A munkamenet-visszajátszás az oldal megjelenését és az azon végzett interakciókat rekonstruálja a használhatóság javításához és a hibák megértéséhez. A beviteli mezők értékeit maszkoljuk; ez nem jelenti azt, hogy minden, az oldalon megjelenő tartalom anonim. Az OpenPanel adatait nem továbbítjuk külön analitikai szolgáltatónak; azokat a Frankfurtban (Németország) található Oracle Cloud Infrastructure rendszerünkben kezeljük.
Adatmegőrzési idő: 1 év.

OpenPanel bemutatóanalitika (saját üzemeltetés)
A Szolgáltatás bemutatókat (a navigációt és az egyes oldalakat lépésenként ismertető útmutatókat) kínál. Kizárólag külön analitikai hozzájárulás alapján a használatukról négy anonim eseményt rögzítünk az OpenPanelben: bemutató elindítása, bemutatólépés megtekintése, bemutató befejezése és bemutató bezárása. Ezek az események kizárólag a bemutató azonosítóját, verzióját és típusát, az oldal útvonalát (a rekordazonosítók helyettesítésével), a lépés sorszámát és a lépések számát, az automatikus vagy kézi indítás tényét, valamint a nézet típusát (asztali vagy mobil) tartalmazzák. Nem tartalmazzák a Felhasználó fiókazonosítóját, nevét vagy e-mail-címét, az űrlapokba beírt értékeket, a teljes oldalcímet vagy a hivatkozó oldal címét, sem üzleti rekordok (például üzletek, naptárak, foglalások vagy ügyfelek) azonosítóit. A többi OpenPanel-eseményhez hasonlóan az OpenPanel a fent leírt technikai eszköz-, böngésző- és munkamenetadatokat kezeli. Analitikai hozzájárulás hiányában a bemutatóeseményeket nem küldjük el, és későbbi küldésre sem tároljuk; maguk a bemutatók ilyenkor is elérhetők, és azt, hogy a Felhasználó mely bemutatókat fejezte be vagy zárta be, kizárólag azért tároljuk a fiókjához kapcsolva, hogy ezek ne jelenjenek meg újra automatikusan.
Adatmegőrzési idő: 90 nap.

Süti-hozzájárulás kezelése (saját megoldás)
A sütik és hasonló technológiák használatához adott hozzájárulást a Szolgáltató saját megoldással rögzíti és tárolja; ehhez nem vesz igénybe külön hozzájárulás-kezelő szolgáltatót.
Megőrzési idő: 6 hónap.

Meta Pixel
Azokon a felületeken, ahol a Meta Pixel engedélyezett, kizárólag külön marketingcélú követési hozzájárulás alapján alkalmazzuk. Oldalmegtekintési, műveleti és egyéb böngészési adatokat továbbíthat a Meta részére a hirdetések méréséhez és személyre szabásához. Ez elkülönül a saját üzemeltetésű OpenPanel analitikától.
Meta Platforms, Inc.
1 Hacker Way, Menlo Park
California 94025
USA
Megőrzési idő: 180 nap

II. Felhasználók (Ügyfelek)

A.) Adatkezelés a foglalási rendszer regisztrációjával, létrehozásával és karbantartásával kapcsolatban

Jogalap: az adatkezelés a Felhasználó vagy természetes személy képviselője által a Szolgáltatásra történő regisztrációval, a regisztrációs űrlap kitöltésével és az Adatvédelmi Szabályzat elfogadását jelző jelölőnégyzet bejelölésével létrejött szerződés teljesítésén alapul (GDPR 6. cikk (1) bekezdés b) pont).

Cél: az Ügyfél és a Szolgáltató között létrejött megállapodás teljesítése, ideértve a Felhasználó számára új időpontfoglalási rendszer létrehozását alapértelmezett beállításokkal, a Felhasználó azonosítását, a kommunikáció lehetővé tételét, valamint a funkciókról és szolgáltatásokról szóló tájékoztatást.

Kezelt adatok: név, e-mail cím, jelszó, telefonszám, időpontfoglalási rendszer azonosítója, valamint az időpontfoglalási rendszer beállítása során megadott adatok (pl. nyitvatartási idő, szolgáltatások, nyelvi beállítások stb.).

Adatkezelés időtartama: a szerződés fennállásáig, illetve a felhasználói fiók törléséig. A fióktörlés menetét, valamint a jogszabály alapján megőrzött adatokat a II. G.) pont ismerteti.

B.) Ügyfélszolgálattal kapcsolatos adatkezelés (terméktámogatás)

Jogalap: a Felhasználó kifejezett hozzájárulása a regisztrációs űrlap kitöltésekor.

Cél: a regisztrált Felhasználók proaktív támogatása: segítségnyújtás a rendszer beállításában, ügyfél-elégedettség, speciális igények felmérése; bejövő ügyfélhívások megválaszolása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók.

Kezelt adatok: név, telefonszám, nem személyes ügyfélszolgálati feljegyzések a kérésekről, kérdésekről, technikai problémákról, valamint a regisztráció során megadott adatok (lásd fent).

Adatkezelés időtartama: lásd a regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelésről szóló fejezeteket.

C) Adatfeldolgozóink

Oracle Cloud Infrastructure Email Delivery
A Szolgáltatás tranzakciós elektronikus leveleit az Oracle Cloud Infrastructure Email Delivery szolgáltatáson keresztül küldjük ki. A levélküldés során a címzett e-mail-címét, az üzenet tartalmát és a kézbesítéshez kapcsolódó technikai adatokat kezeljük.
Adatmegőrzési idő: 30 nap.

Grafana Cloud
A Grafana Cloud szolgáltatást az alkalmazás működésének megfigyelésére és a hibák kivizsgálására használjuk. Ennek során a szoftverhasználat során észlelt hibák, technikai napló- és diagnosztikai adatok, valamint az érintett eszközhöz és hálózati kapcsolathoz kötődő technikai adatok kerülhetnek feldolgozásra.
Adatmegőrzési idő: 14 nap.

Szamlify
Számláink kiállítása, a számlaadatok tárolása és a fizetési státusz nyomon követése a Szamlify rendszerben történik. Kezelt adatok: számlázási név, számlázási cím, fizetési mód és adatai, e-mail-cím, adószám.
Adatmegőrzési idő: a kiállított számlákat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük meg.

Stripe és Paypercut
A bankkártyás fizetések feldolgozása a Felhasználó választása szerint a Stripe vagy a Paypercut online fizetési rendszerén keresztül történik. A bankkártyaadatokat, így különösen a teljes bankkártyaszámot, a lejárati dátumot és a CVC-kódot közvetlenül a választott fizetési szolgáltató kezeli; ezeket a Rezit nem tárolja. A Rezit a fizetés eredményét, státuszát és a kapcsolódó tranzakcióazonosítót kapja meg és kezeli.

D) Google-felhasználói adatok és Google Naptár-szinkronizáció (opcionális funkció)

A Rezit opcionális, egyirányú Google Naptár-szinkronizációt biztosít. A Google-adatokhoz való hozzáférést a Felhasználó a Google-fiókja csatlakoztatásakor, a Google OAuth-hozzájárulási képernyőjén külön engedélyezi. A Felhasználó kiválasztja azt a meglévő Google naptárát, amelybe a foglalási események kerülnek. Az időpontfoglalási szolgáltatás alapfunkciói Google-fiók csatlakoztatása nélkül is használhatók.

Elért és tárolt Google-adatok: a Rezit lekéri és tárolja a csatlakoztatott Google-fiók e-mail-címét; a Google által visszaadott naptárak azonosítóját, nevét és elsődleges naptárat jelölő adatát; az OAuth hozzáférési és frissítési tokeneket és a token lejárati adatait; valamint a Rezit-foglalásokhoz kapcsolódó Google-események azonosítóját. Tároljuk továbbá a kiválasztott naptár azonosítóját és nevét, a szinkronizációs beállításokat, valamint a kapcsolat és a szinkronizáció állapotadatait. A Rezit a Google-fiók jelszavát nem kapja meg.

A Google-adatok felhasználása: az e-mail-cím a csatlakoztatott fiók azonosítását szolgálja az integrációs beállításokban. A naptáradatok lehetővé teszik a célnaptár kiválasztását. Az OAuth-tokenek a szinkronizációs kérések hitelesítésére és a kapcsolat ismételt bejelentkezés nélküli fenntartására szolgálnak. A naptár- és eseményazonosítók összekapcsolják a Rezit-foglalásokat a megfelelő Google-eseményekkel, így a Rezit létrehozhatja, módosíthatja és törölheti azokat a foglalás változásakor vagy lemondásakor. A Rezit nem importálja a Google Naptárban meglévő személyes eseményeket, és nem használja azokat foglalási ütközések vizsgálatára; ez az integráció nem fér hozzá Gmail-üzenetekhez, Google-névjegyekhez vagy Google Drive-fájlokhoz.

A Google részére küldött adatok: a szinkronizáció a III. D.) pontban ismertetett foglalási eseményadatokat továbbítja a kiválasztott Google naptárba. A naptár eseményeit a Felhasználó Google Naptár-megosztási jogosultságai szerint azok is láthatják, akikkel a naptárt megosztotta. A szinkronizáció bekapcsolása előtt a Felhasználónak ezeket a jogosultságokat is figyelembe kell vennie.

A Google-felhasználói adatok megosztása, továbbítása és közlése: a DavenTech Solutions Kft. az integráció biztosításához kezeli ezeket az adatokat. Az Oracle Cloud Infrastructure az integráció adatait feldolgozó alkalmazást üzemelteti, míg az Amazon Web Services (AWS) a nevünkben az adatokat tároló adatbázist biztosítja, beleértve a Google-fiók és a naptárak adatait, a titkosított OAuth-tokeneket és a szinkronizációs nyilvántartásokat. Mindkét tárhelykörnyezet az Európai Unión belül, Frankfurtban (Németország) található. A Google megkapja a szinkronizációhoz szükséges hitelesítési és naptárkéréseket. Az integráció hibáinak kivizsgálásához technikai hiba- és diagnosztikai információkat a II. C.) pont szerinti Grafana Cloud is feldolgozhat; az OAuth-tokenek nem diagnosztikai naplózásra szolgálnak. A Google-felhasználói adatokat nem értékesítjük, és nem osztjuk meg hirdetési platformokkal, adatkereskedőkkel, fizetési vagy számlázási szolgáltatókkal. Egyéb közlés kizárólag biztonsági célból vagy jogszabályi kötelezettség teljesítéséhez szükséges mértékben, illetve az üzleti tevékenység átruházásakor a Felhasználó előzetes, kifejezett hozzájárulásával történhet, a Google korlátozott felhasználási követelményeivel összhangban.

Korlátozott felhasználás (Limited Use): a Rezit a Google API-kból kapott információk felhasználása és továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve a Limited Use követelményeket is. A Google-felhasználói adatokat kizárólag a felhasználó számára elérhető integráció biztosítására vagy javítására használjuk. Nem használjuk hirdetési profilalkotásra, hitelképesség-vizsgálatra vagy általános célú mesterségesintelligencia- és gépi tanulási modellek tanítására. A Szolgáltató munkatársai csak a Felhasználó meghatározott adatok támogatási célú megtekintésére adott kifejezett engedélyével, biztonsági vizsgálathoz szükséges esetben vagy jogszabályi kötelezettség alapján férhetnek hozzá a Google-felhasználói adatokhoz. E korlátozások adatfeldolgozóinkra is vonatkoznak.

Adatvédelmi intézkedések: a Google OAuth- és Naptár-szolgáltatásaival folytatott kommunikáció HTTPS/TLS-titkosítást használ. Az OAuth hozzáférési és frissítési tokeneket az adatbázisban AES-256-GCM hitelesített titkosítással tároljuk; a titkosítási kulcsot a tárolt adatbázisrekordoktól elkülönítve biztosítjuk. Az integrációs beállításokhoz való hozzáférés hitelesített fiókhoz és jogosultság-ellenőrzéshez kötött. Az OAuth-engedélyezés állapotellenőrzést és PKCE-védelmet alkalmaz a csatlakoztatási folyamat védelmére. Ezek az intézkedések kiegészítik a VI. pont általános adatbiztonsági szabályait.

Megőrzés: a Google-fiók adatait, a tárolt naptáradatokat és az OAuth-hozzáférési adatokat a Google-kapcsolat fenntartásáig, illetve törlési kérelem vagy fióktörlés alapján történő törlésükig őrizzük meg. Az eseményazonosítókat és szinkronizációs nyilvántartásokat a kapcsolódó foglalás szinkronizációjának fenntartásához szükséges ideig tároljuk. Egy Rezit-naptár szinkronizációjának kikapcsolása az adott naptár szinkronizációját leállítja, de önmagában nem törli a tárolt Google-fiók hozzáférési adatait vagy naptárlistáját.

Hozzáférés visszavonása és törlés kérése: a Felhasználó a Rezit engedélyét bármikor visszavonhatja a Google-fiókja harmadik féllel létesített kapcsolatainak beállításaiban. A visszavonás megakadályozza a további engedélyezett hozzáférést, de nem törli automatikusan a Rezit által már tárolt adatokat. A Google-kapcsolat adatainak, köztük a tárolt tokeneknek, fiók- és naptáradatoknak, valamint a kapcsolódó szinkronizációs nyilvántartásoknak a törlése a Rezit-fiók törlése nélkül is kérhető a kapcsolat@rezit.hu címen. A kérelmeket az e tájékoztatóban és az alkalmazandó jogszabályokban meghatározott érintetti jogok és határidők szerint kezeljük. A Rezit felhasználói fiók törlése a kapcsolódó Google-integrációt is eltávolítja a II. G.) pont szerint. A törölt integrációs adatok az adatbázis biztonsági mentéseiben legfeljebb 30 napig maradhatnak meg; a mentéseket kizárólag a szolgáltatás helyreállítására használjuk. A Google-integráció hozzáférési adataira és naptár-metaadataira nem vonatkozik a bizonylati nyilvántartások nyolcéves megőrzési ideje.

A Google Naptárban már létrejött események: a hozzáférés visszavonása vagy a kapcsolat adatainak törlése önmagában nem törli a Google Naptárban korábban létrehozott eseményeket. Ezeket a Felhasználó közvetlenül a Google Naptárban törölheti; a Google által tárolt adatokra a Google saját adatvédelmi és megőrzési szabályai vonatkoznak.

E.) Kereskedői bizonylati beállítások és NAV-hozzáférés

Cél és szerepek: az Ügyfél által igényelt számla- vagy nyugtakészítés, valamint a kapcsolódó adatszolgáltatás technikai biztosítása. A naptárhoz tartozó jogi kibocsátó (Kereskedő) felel saját számviteli és adózási kötelezettségeiért és az ügyféladatok kezelésének jogalapjáért. A Rezit a Kereskedő utasításai alapján adatfeldolgozóként jár el a foglalásokhoz kapcsolódó bizonylati adatok tekintetében; saját előfizetési számlái, saját szolgáltatási szerződése, valamint a III. F.) pont szerinti működési nyilvántartása vonatkozásában adatkezelő.

Kezelt adatok: kibocsátói név, cím, adószám és annak kiegészítő adatai, szükség esetén nyilvántartási szám és egyéni vállalkozói minőség, üzlet- és naptárazonosítók, bizonylatsorozat, áfakategória, számlázószolgáltatói hozzáférési adatok, NAV technikai felhasználói azonosító és hitelesítési adatok, valamint beállítási és módosítási auditadatok. A NAV-hozzáférési adatokat hitelesítéshez és adatszolgáltatáshoz használjuk; ezek nem részei az ügyfélnek átadott nyugtának.

Jogalap: a Rezit saját szerződéses adatkezelésénél a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), amennyiben az érintett szerződő fél; a Kereskedő bizonylati adatkezelésénél az alkalmazandó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A bizonylati és auditadatok megőrzésére a III. F.) pontban ismertetett szabályok vonatkoznak; a hozzáférési titkok nem önmagukban bizonylati megőrzés tárgyai.

F.) Rezit marketing- és termékfrissítési üzenetek

Jogalap és cél: külön, opcionális hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) a Rezit marketing- és termékfrissítési e-mailjeihez. A regisztráció során adott hozzájárulás elkülönül az ÁSZF és e tájékoztató megismerésétől, a süti-hozzájárulástól és az egyes Kereskedők marketingengedélyeitől. Elutasítása vagy visszavonása nem akadálya az alapvető szolgáltatás használatának.

Kezelt adatok: név, e-mail-cím, nyelv és a hozzájárulás nyilvántartási adatai. A hozzájárulás a felhasználói fiókhoz tartozik, és ellenőrzött e-mail-cím-változtatás esetén az új címre is kiterjed, amíg azt vissza nem vonják. A hozzájárulás nyilvántartási adatait a hozzájárulás visszavonásáig vagy a felhasználói fiók törléséig őrizzük meg. A hozzájárulás bármikor visszavonható a kapcsolat@rezit.hu címre küldött e-mailben; ehhez a fiók törlése nem szükséges. A szolgáltatás működéséhez szükséges, nem reklámcélú üzeneteket nem marketing-hozzájárulás alapján küldjük.

G.) A felhasználói fiók törlése

Kérelem és ütemezés: a Felhasználó (tulajdonos vagy kolléga) a Profil oldalon, jelszava megadásával kérheti felhasználói fiókja törlését. A törlés a kérelemtől számított 14 nap elteltével vagy – ha az későbbi – a folyamatban lévő, már kifizetett előfizetési időszak végén történik meg; a tervezett időpontot a Profil oldalon jelezzük. Addig a Felhasználó a Szolgáltatást teljes körűen használhatja, és a törlést a Profil oldalon visszavonhatja. A törlés ütemezéséről, visszavonásáról és végrehajtásáról e-mailben értesítjük. A törlési kérelmet a GDPR 12. cikk (3) bekezdése szerinti egy hónapos határidőn belül teljesítjük, kivéve, ha a törlés időpontja a Felhasználó által már kifizetett, később lejáró előfizetési időszak vége; ilyenkor a törlés a Profil oldalon jelzett időpontban történik.

Előfizetés: aktív előfizetést a kérelem alapján a folyamatban lévő számlázási időszak végével lemondunk. A fennmaradó időszakra díjvisszatérítés vagy időarányos elszámolás nem jár. A törlés visszavonása esetén az előfizetés nem újul meg automatikusan; a Felhasználó újra előfizethet.

A törlés hatása: a törlés megkezdésétől a fiókba bejelentkezni nem lehet. Ekkor a tulajdonos kizárólag általa birtokolt üzletei új foglalást már nem fogadnak, a jövőbeli foglalásokat lemondjuk, és erről a vendégeket e-mailben értesítjük. A felhasználói fiók adatait (név, e-mail-cím, jelszó, beállítások) anonimizáljuk. Tulajdonos esetén a kizárólag általa birtokolt üzleteket és naptárakat töröljük a hozzájuk tartozó foglalási adatokkal, vendég- és ügyfélnyilvántartásokkal, tiltólistákkal, chatbot-beszélgetésekkel, kollégameghívásokkal és szerepkör-hozzárendelésekkel, valamint a Google Naptár- és Messenger-integrációkkal együtt; az integrációk hozzáférési tokenjeit visszavonjuk, illetve töröljük. Töröljük továbbá a Felhasználó által nyitott ügyfélszolgálati ügyeket, a fizetési munkameneteket, a kapcsolt fizetési szolgáltatói fiókok összerendeléseit és a NAV-hozzáférési adatokat. A törölt tulajdonos kollégái elveszítik a hozzáférést ezekhez az üzletekhez; saját felhasználói fiókjuk megmarad.

Megőrzött adatok: a törlés nem terjed ki azokra az adatokra, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek (GDPR 17. cikk (3) bekezdés b) és e) pont):

Adathordozhatóság: a törlés végrehajtása előtt a tulajdonos és a vezetői jogosultsággal rendelkező kollégák a nyugtalistából bármikor exportálhatják a nyugtákat lepecsételt nyugtacsomagként (PDF és adatok, elektronikus bélyegzővel ellátott ZIP-fájlban). A letöltött csomag megőrzése a Kereskedő feladata. A törlés végrehajtása után ezek az adatok a Felhasználó számára már nem érhetők el.

Biztonsági mentések: az adatbázis biztonsági mentéseit 30 napig őrizzük meg, így a törölt adatok legkésőbb a törlést követő 30 nap elteltével a mentésekből is törlődnek. A mentéseket kizárólag a Szolgáltatás hiba utáni helyreállítására használjuk.

III. Időpontfoglalók

A.) A Felhasználók foglalási rendszereiben rögzített adatok feldolgozása

Jogalap: a természetes személy Időpontfoglaló Felhasználó weboldalán regisztráció nélkül történő időpontfoglalás során, személyes adatainak megadásával és az adatvédelmi tájékoztató elfogadását jelző jelölőnégyzet bejelölésével az érintett hozzájárulását adja személyes adatainak kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont). Ezen adatok tekintetében a Szolgáltató adatfeldolgozónak, míg a Felhasználó adatkezelőnek minősül.

Cél: az adatkezelés célja a Felhasználó támogatása az időpontok kezelésében, az ügyfelek fogadásában és a szolgáltatásnyújtással kapcsolatos gyakorlati és szervezési feladatok ellátásában, mint például a szolgáltatás nyújtására való felkészülés, a tervezett időpontokon megjelenő ügyfelek azonosítása, az időpontok esetleges módosításával vagy lemondásával kapcsolatos információk nyújtása, tájékoztatás és nyomon követés, valamint a böngésző által automatikusan továbbított technikai információk (pl. eszköz típusa, operációs rendszer, nyelvi beállítások, kijelző mérete és típusa) feldolgozása.

Kezelt adatok: teljes név, e-mail cím, telefonszám, foglalási rendszer azonosítója, kiválasztott szolgáltató, foglaláshoz választott szolgáltatás, választott időpont, érkezési idő, bármely egyéb adat, amelyet a Felhasználó a foglalás során kitöltendő űrlapon megad, a foglalást rögzítő Felhasználó IP címe, a böngészőből automatikusan érkező technikai információk feldolgozása (pl.: eszköz típusa, operációs rendszer, nyelvi beállítás, kijelző mérete, típusa), valamint Facebook Messengeren keresztüli foglalás esetén a Facebook-profil azonosítója és neve.

Adatkezelés időtartama: az általános foglalási adatok a foglalási rendszer adatbázisában a Felhasználó ügyfeléhez kapcsolódó utolsó lefoglalt időpontot követő legfeljebb 1 évig kerülnek tárolásra. Ez nem vonatkozik a külön számviteli és adózási megőrzés alá eső bizonylati nyilvántartásokra; ezekre a III. F.) pont irányadó.

B.) Időpontfoglalás regisztrált vendégként (Rezit Vendégfiókkal)

A vendégeknek lehetőségük van személyes Rezit Vendégfiók regisztrálására, amely lehetővé teszi számukra, hogy könnyebben és gyorsabban foglaljanak időpontokat különböző szolgáltatóknál.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Cél: a visszatérő vendégek foglalási élményének egyszerűsítése, korábbi foglalások nyomon követése, foglalási előzmények elérése, és az időpontokkal kapcsolatos kommunikáció kezelése (pl. emlékeztetők, módosítási lehetőségek, lemondások, számlázási információk). A Vendégfiók használata lehetővé teszi a vendégek számára, hogy ugyanazokkal az adatokkal, hatékonyabban foglaljanak időpontokat több szolgáltatónál.

Kezelt adatok köre: név, e-mail cím, telefonszám, számlázási adatok (amennyiben a felhasználó megadja).

Adatkezelés időtartama: a Vendégfiók törléséig, vagy az utolsó bejelentkezéstől számított legfeljebb 2 évig. A Vendégfiók törlése nem eredményezi a jogi kötelezettség miatt megőrzendő számlák, nyugták és kapcsolódó nyilvántartások törlését; ezekre a III. F.) pont irányadó.

C.) Gyermekek személyes adatai

A Rezit nem áll szándékában 16 éven aluli személyektől személyes adatokat kérni. Amennyiben a Rezit mégis ilyen adatokhoz jut, a DavenTech Solutions Kft. haladéktalanul intézkedik a gyermek vagy kiskorú adatainak törléséről, kivéve azon adatokat, amelyek megőrzését jogszabály kötelezővé teszi.

D.) Adatfeldolgozóink

Meta Platforms (Facebook Messenger)
A Facebook Messenger integráció lehetővé teszi, hogy az Időpontfoglaló a teljes foglalási folyamatot a szolgáltató Messenger-beszélgetésében végezze el. Ennek során a Meta Platforms kezeli az Időpontfoglaló Facebook-profilazonosítóját és nevét, e-mail-címét, telefonszámát, valamint a kiválasztott szolgáltatás és időpont adatait.
A Rezit a Facebook-profilazonosítót kizárólag a foglalási folyamat során, átmenetileg kezeli, és a foglalás befejezése után törli. A létrejött foglalás többi adatára a foglalási adatokra meghatározott megőrzési idő vonatkozik.

Google
Amennyiben az Ügyfél, akinél az Időpontfoglaló lefoglalta az időpontot, használja a Google Naptár-szinkronizációt, a Rezit továbbítja a lefoglalt szolgáltatást, a szolgáltató/naptár nevét, az időpont kezdő és befejező időpontját és időzónáját, az üzlet címét, ha rendelkezésre áll, valamint a vendég nevét és e-mail-címét, ha rendelkezésre állnak, az Ügyfél által kiválasztott Google naptárba. A foglalásból képzett eseményazonosító összekapcsolja az eseményt a Rezit-foglalással. A Rezit az Időpontfoglaló telefonszámát és egyedi űrlapválaszait nem továbbítja a Google Naptárba. A kiválasztott Google naptárhoz hozzáférő személyek a megosztási jogosultságok szerint láthatják ezeket az eseményadatokat. A Google-adatok kezelésének, védelmének és törlésének szabályait a II. D.) pont ismerteti.
Google Ireland Limited (Cégjegyzékszám: 368047 / Adószám: IE6388047V)
Gordon House, Barrow Street
Dublin 4
Írország
A Google adatvédelmi irányelvei

A Szolgáltató fenntartja a jogot, hogy szükség esetén módosítsa és bővítse az adatfeldolgozók listáját, figyelemmel arra, hogy a Felhasználók bármikor kérhetnek tájékoztatást a Szolgáltatótól az adatfeldolgozók kilétéről és elérhetőségeiről. A Szolgáltató kötelezettséget vállal arra, hogy az általa igénybe vett adatfeldolgozók maradéktalanul megfelelnek az adott időpontban hatályos adatvédelmi szabályoknak.

E.) Foglalás megtekintése, ellenőrzése és belső ügyféljegyzetek

Cél és kezelt adatok: a foglalás biztonságos megtekintése, kezelése, lemondása és az arra jogosult foglalás kifizetése. Ehhez foglalásspecifikus linkazonosítót, a megadott telefonszámot, szükség esetén e-mailes lemondás-ellenőrzési adatokat, rövid idejű munkamenet-azonosítót és sikertelen ellenőrzési kísérletek adatait kezeljük. A vendégfelületen a szolgáltatás, az időpont, a foglalási állapot, a rögzített ár, valamint a fizetett és fennmaradó összegek jelenhetnek meg. A működéshez szükséges munkamenet-süti nem analitikai követés.

Az Ügyfél és jogosított munkatársai belső, üzleten belüli ügyféljegyzeteket rögzíthetnek. Ezek ugyanazon ügyfél más, az adott üzlethez tartozó foglalásainál is megjelenhetnek, de a vendég foglalási felületén nem láthatók. A jegyzetek személyes adatot tartalmazhatnak; az Ügyfél felel a szükségességükért, pontosságukért és megfelelő jogalapjukért. Különleges adat csak az alkalmazandó jogszabályi feltételek teljesülése esetén rögzíthető. A vendégfelületen való elrejtés nem korlátozza az érintett adatvédelmi jogait.

Szerepek és megőrzés: a foglaláshoz és az ügyféljegyzethez kapcsolódó adatkezelés adatkezelője az Ügyfél, a Rezit adatfeldolgozó; az adatkezelés céljához illeszkedő jogalapot az Ügyfél határozza meg. A jegyzetekre az általános foglalásiadat-megőrzés vonatkozik, az ellenőrzési munkamenetek rövid élettartamúak, és nem részei a bizonylati megőrzésnek.

F.) Foglalási fizetések, számlák, nyugták és NAV-adatszolgáltatás

Cél és jogalap: a fizetések és visszatérítések nyomon követése, számla vagy számítógéppel előállított nyugta készítése, a bizonylatok ügyfélnek történő átadása, valamint a Kereskedő számviteli és adózási kötelezettségeinek teljesítése. A szükséges fizetési adatkezelés a Kereskedővel kötött szerződés teljesítésén (GDPR 6. cikk (1) bekezdés b) pont), a kötelező bizonylati adatkezelés a Kereskedő jogi kötelezettségén (GDPR 6. cikk (1) bekezdés c) pont) alapul, nem marketing- vagy süti-hozzájáruláson. A Rezit a Kereskedő adatfeldolgozójaként jár el.

Kezelt adatok: foglalás-, üzlet- és naptárazonosítók, fizetési és visszatérítési azonosítók, státuszok, összegek, fizetési mód és időpont, szolgáltatás megnevezése, nyelv, kibocsátói adatok, áfakategória, bizonylatszám, kiállítási idő, eredeti és érvénytelenítő bizonylatok kapcsolata, továbbá NAV-adatszolgáltatási adatok, válaszok és auditadatok. Számlázás esetén a szükséges számlázási név, cím, e-mail-cím és adott esetben adószám is feldolgozásra kerül. A nyugta bizonylati nyilvántartása nem tárolja a vendég e-mail-címét; az e-mailes átadáshoz azt a foglalási adatokból használjuk fel. A foglalási azonosítók miatt a nyilvántartás nem tekinthető minden esetben anonimnak.

Címzettek: a választott Stripe vagy Paypercut fizetési szolgáltató, számlázás esetén a Kereskedő által beállított Billingo, Számlázz.hu vagy Szamlify számlázószolgáltató, az alkalmazás üzemeltetéséhez és e-mailes kézbesítéshez igénybe vett Oracle Cloud Infrastructure, a frankfurti (Németország) adatbázis-tárhelyet biztosító Amazon Web Services (AWS), valamint a NAV. A Kereskedő foglalási számlái elkülönülnek a DavenTech Solutions Kft. előfizetési számláitól. A fizetési és számlázási szolgáltatók saját jogszabályi kötelezettségeik körében önálló adatkezelőként is eljárhatnak; erre saját tájékoztatóik irányadóak.

NAV-adatszolgáltatás: a számítógéppel előállított nyugtákhoz a Kereskedő adózói azonosítója, a szoftver azonosítója, a vonatkozó nap, a jelentés kezdő sorszáma, pénzneme, áfakategóriánként összesített összegei és a bizonylatok darabszámai kerülnek továbbításra. E napi összesített nyugta-adatszolgáltatás nem tartalmaz vendégnevet, e-mail-címet, telefonszámot vagy egyedi foglalási adatokat. A NAV hatósági címzett, nem a Rezit adatfeldolgozója. A számlákhoz kapcsolódó adatszolgáltatás ettől eltérő szabályok szerint történhet.

Működési nyilvántartás: a kiállított nyugtákról, érvénytelenítő bizonylatokról és NAV-jelentésekről a Rezit saját működési nyilvántartást vezet, amelynek a DavenTech Solutions Kft. az adatkezelője. Célja a NAV-adatszolgáltatás teljesítése és utólagos helyesbítése, a bizonylatsorozatok folytonosságának biztosítása, valamint a Rezit működésének igazolása ellenőrzés vagy jogvita esetén. Jogalapja a nyugta-adatszolgáltatásra vonatkozó jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), valamint a Rezit jogos érdeke a helyesbítések elvégzéséhez és jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (GDPR 6. cikk (1) bekezdés f) pont). Ez a nyilvántartás nem a Kereskedő archívuma: a nyugták jogszabály szerinti megőrzése a Kereskedő kötelezettsége, amelyet a letöltött lepecsételt nyugtacsomaggal teljesít.

Megőrzés: a nyugtákhoz kapcsolódó fizetési és visszatérítési bizonylati nyilvántartásokat, a nyugtákat és érvénytelenítő bizonylatokat, a bizonylatsorozat-nyilvántartást, valamint a NAV-jelentéseket, kapcsolódó kommunikációt és auditbizonyítékokat a rögzítés naptári évében és az azt követő nyolc teljes naptári évben őrizzük meg, a Europe/Budapest időzóna szerint. A 2026-ban rögzített adatok ezért legkorábban 2035. január 1-jétől törölhetők. Ez nem azonos azzal, hogy ezen a napon automatikusan törlődnek. A kiállított számlák megőrzésére a számviteli és adózási szabályok, köztük a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti nyolcéves megőrzés irányadó.

A fiók, az üzlet, a naptár vagy a bizonylati beállítások törlése nem törli a még megőrzendő bizonylati adatokat; a felhasználói fiók törlésére a II. G.) pont irányadó. A nyugtamásolatok a változatlan adatokból újra előállíthatók. Az általános elérhetőségi adatok és e-mail-kézbesítési előzmények nem tartoznak automatikusan e hosszabb megőrzés alá. A bizonylati adatok törlésére vagy helyesbítésére vonatkozó kérelmeket a kötelező megőrzés és a bizonylatok változatlanságának figyelembevételével kezeljük; szükség esetén külön helyesbítő vagy érvénytelenítő dokumentum szükséges.

G.) A Kereskedő marketingüzenetei

Jogalap, cél és szerepek: a foglalás során külön, opcionálisan adott hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) arra jogosítja az adott üzlethez tartozó szolgáltatót, hogy a foglaláskor megadott e-mail-címre marketingüzeneteket küldjön. E tekintetben a szolgáltató az adatkezelő, a Rezit a hozzájárulás nyilvántartását biztosító adatfeldolgozó. Ez nem jogosítja fel a Rezitet vagy más üzleteket marketingküldésre, és elkülönül a Rezit regisztrációs marketing-hozzájárulásától.

Kezelt adatok és visszavonás: név, az adott üzlethez tartozó ügyfél e-mail-címe és hozzájárulási nyilvántartási adatai. A későbbi foglalásnál üresen hagyott jelölőnégyzet önmagában nem vonja vissza a korábban adott hozzájárulást; az adott üzlet ügyfélrekordjának e-mail-cím-változása megszünteti azt. A hozzájárulás a küldő szolgáltatónál visszavonható; a szolgáltató köteles a visszavonást feldolgozni és a további marketingküldést megszüntetni. Elutasítása vagy visszavonása nem akadálya a foglalásnak, és nem szükséges hozzá a vendégfiók törlése. A marketingcélú felhasználás a visszavonásig tarthat; a bizonyító nyilvántartás további, indokolt megőrzéséről az adatkezelő saját tájékoztatójában ad tájékoztatást. A foglalási, ellenőrzési, fizetési és bizonylati értesítések nem e hozzájáruláson alapulnak.

IV. Felelősségi rendelkezések

A Szolgáltató (Rezit) a technikai infrastruktúra megfelelő működéséért és az adatok biztonságos tárolásáért felel.

V. Adattovábbítás

A Szolgáltató személyes adatokat kizárólag a jelen tájékoztatóban megjelölt adatfeldolgozók és címzettek részére, az ismertetett célokból és a szolgáltatás nyújtásához szükséges mértékben továbbít. Az Időpontfoglalók személyes adatai az adatfeldolgozók mellett azon Felhasználó részére kerülnek továbbításra, akinél az időpontfoglalás történt. Ettől eltérő adattovábbításra kizárólag jogszabályi kötelezettség, hatósági megkeresés vagy az érintett megfelelő jogalapon adott hozzájárulása alapján kerül sor.

VI. Adatbiztonság

1. A Szolgáltató megtesz minden szükséges biztonsági, szervezési és technikai intézkedést a személyes adatok legmagasabb szintű biztonságának biztosítása, valamint azok jogosulatlan megváltoztatása, megsemmisítése és felhasználása megakadályozására.

2. A Szolgáltató megtesz minden szükséges intézkedést az adatok integritásának, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontosságának és teljességének biztosítására.

3. A Szolgáltató megfelelő intézkedéseket tesz az adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés és az alkalmazott technológia megváltozásából fakadó hozzáférhetetlenné válás ellen.

4. A Szolgáltató mindent megtesz a kezelt adatok hitelességének és bizalmasságának megőrzéséért, és annak biztosításáért, hogy azok mindig hozzáférhetőek legyenek az érintettek és a hozzáférésre jogosult személyek számára.

5. A fenti kötelezettségek teljesítése érdekében a Szolgáltató fenntartja a jogot, hogy amennyiben rendszerében biztonsági rést észlel, tájékoztassa erről ügyfeleit és partnereit, és egyidejűleg korlátozza a Szolgáltató rendszeréhez, szolgáltatásaihoz vagy annak egyes funkcióihoz való hozzáférést a sérülékenység elhárításáig.

VII. Az érintett jogai

1. Az alkalmazandó magyar és uniós adatvédelmi szabályok szerint az érintettek jogosultak

2. Az Ügyfél és a Szolgáltató mindent megtesz az adatkezeléssel kapcsolatos kérések teljesítése érdekében. Az Ügyfél és a Szolgáltató azonban megtagadhatja azon adatok törlését, amelyek feltétlenül szükségesek az Ügyfélre és a Szolgáltatóra háruló jogi kötelezettségek teljesítéséhez, vagy az Ügyfél és a Szolgáltató jogos érdekeinek érvényesítéséhez. Az Ügyfél és a Szolgáltató törekszik arra, hogy a megadott adatok helyesbítésére vagy az adatvédelmi tevékenységekre vonatkozó bármely kérésnek a lehető leghamarabb, és ha lehetséges, a vonatkozó kérés kézhezvételétől számított egy héten belül eleget tegyen.

3. Az előző pontban meghatározott jogokon túlmenően, a GDPR 21. cikke alapján a Felhasználók jogosultak tiltakozni személyes adataik kezelése ellen a GDPR-ban meghatározott esetekben (például, ha az adatkezelés közvetlen üzletszerzés céljából történik, vagy ha az adatkezelés jogalapja harmadik felek jogos érdeke). A Felhasználók tiltakozása esetén az Ügyfél vagy a Szolgáltató a továbbiakban nem kezelheti személyes adataikat, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználók érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

VIII. Panasz benyújtásának és bírósághoz fordulásnak joga

Az Adatvédelmi Szabályzat elfogadásával az érintett kijelenti, hogy annak tartalmát megismerte és megértette.

Tájékoztatjuk, hogy amennyiben adatai kezelése során jogai megsértéséről szerez tudomást, a következő lehetőségei vannak:

IX. Nyilatkozat

1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó, magára nézve kötelezőnek ismeri el jelen Adatvédelmi Szabályzat tartalmát.

2. A Szolgáltató kötelezettséget vállal arra, hogy a Szolgáltatással és annak működésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és az alkalmazandó jogszabályokban, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendeletben (általános adatvédelmi rendelet) foglalt rendelkezéseknek.

3. A Szolgáltató kijelenti, hogy az Időpontot foglaló Felhasználók tekintetében az Ügyfelek adatfeldolgozójaként jár el, amely minőségében nem felelős az Ügyfelek utasításaiért. A Szolgáltató megerősíti, hogy az Időpontot foglaló Felhasználók személyes adatainak kezelése az Ügyfelek érdekében és az általuk meghatározott módon történik.

4. A Szolgáltató ezt az információt a https://rezit.hu weboldalon teszi közzé (a továbbiakban: „Weboldal”). Jelen Adatvédelmi Nyilatkozat módosításai a Weboldalon való közzétételükkor lépnek hatályba.

Frissítve: 2026. október 14.