1. Bevezetés
A Bookify.hu (a továbbiakban: "Szolgáltatás", "Bookify", "mi") egy online időpontfoglaló SaaS-platform, amely szolgáltatók (vállalkozások) számára biztosít foglaláskezelő, ügyfélkezelő és fizetésfeldolgozó eszközöket, valamint lehetővé teszi ügyfeleik (végfelhasználók) számára az online időpontfoglalást.
Ez az Adatvédelmi Tájékoztató az Európai Unió 2016/679. számú Általános Adatvédelmi Rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) rendelkezéseinek megfelelően készült.
2. Az adatkezelő adatai
- Név: HorizonLabs Korlátolt Felelősségű Társaság
- Székhely: 4244 Újfehértó, Debreceni út 44.
- Cégjegyzékszám: 15-09-094737
- Nyilvántartó bíróság: Nyíregyházi Törvényszék Cégbírósága
- Adószám: 33071532-2-15
- EUID: HUOCCSZ.15-09-094737
- E-mail: hello@bookify.hu
- Telefon: +36 20 549 2533
- Adatvédelmi kapcsolattartó: hello@bookify.hu
3. Fogalommeghatározások
- Szolgáltató felhasználó: Az a természetes vagy jogi személy (vállalkozás), aki regisztrál a Bookify platformra, hogy szolgáltatásait online kezelhesse.
- Végfelhasználó (ügyfél): Az a természetes személy, aki a Szolgáltató felhasználón keresztül foglal időpontot, vagy a Szolgáltató felhasználó rögzíti adatait.
- Csapattag: A Szolgáltató felhasználó által meghívott alkalmazott vagy admin.
4. Milyen személyes adatokat gyűjtünk és kezelünk
4.1 Szolgáltató felhasználó (vállalkozás) adatai
- Név (vezetéknév és keresztnév)
- E-mail cím
- Jelszó (Firebase Authentication kezeli — jelszavak nem kerülnek a saját szervereinken tárolásra)
- Profilkép (avatar URL)
- Vállalkozás neve, leírása, telefonszáma, címe, országa
- ÁFA-státusz
- Közösségi média hivatkozások (Facebook, Instagram, TikTok, Twitter/X, LinkedIn, YouTube)
- Időzóna-beállítás
- Fizetési adatok — Stripe ügyfél-azonosító, előfizetés-azonosító, Stripe Connect fiók-azonosító (bankkártya-adatokat közvetlenül nem tároljuk)
- Előfizetési terv, pénznem, próbaidőszak dátumai
- Hitelesítési mód (jelszó, Google OAuth, Facebook OAuth)
- Ajánlói kód (referral code) — amennyiben a regisztráció ajánlás útján történt
4.2 Foglalást végző végfelhasználó (ügyfél) adatai
Az időpontfoglalás során az alábbi adatokat rögzítjük:
- Ügyfél neve
- E-mail cím
- Telefonszám (opcionális vagy kötelező — a Szolgáltató állítja be)
- Megjegyzések (szöveges megjegyzés a foglaláshoz)
- Kérdőíves válaszok (egyedi űrlapokra adott válaszok)
- Foglalási előzmények (időpont, szolgáltatás, státusz)
- Borravaló összege (opcionális, online fizetés esetén)
Adatok megosztása a Szolgáltatóval: A fenti adatokat (név, e-mail cím, telefonszám, foglalási előzmények) elérhetővé tesszük az érintett Szolgáltató felhasználó számára, akihez az ügyfél az időpontot foglalta. Az ügyfél a foglalás leadásával ehhez hozzájárul.
Foglalási statisztikák: Az ügyfelek foglalási szokásait (pl. foglalások száma, időpontok, visszatérési arány) összesített statisztikák és üzleti riportok készítésére felhasználjuk. Ez az adatkezelés a Szolgáltató felhasználó számára nyújtott analitikai funkció részeként valósul meg.
Lakhely- és geolokációs adatok: Foglalást végző ügyfelek lakcímét és geolokációs adatait rendszerünk nem rögzíti és nem tárolja.
4.3 Csapattag adatai
- E-mail cím (meghívás útján)
- Név, jelszó (regisztráció során)
- Szerepkör (alkalmazott, admin, foglaló)
- Munkaidő-beállítások
4.4 Automatikusan gyűjtött technikai adatok
- IP-cím
- Böngésző típusa (User Agent)
- HTTP-kérések naplója (URL, metódus, státusz, válaszidő)
5. Az adatkezelés jogalapja és célja
| Adatkezelési cél | Jogalap (GDPR) | Megőrzési idő |
|---|---|---|
| Regisztráció és fiókkezelés | 6. cikk (1) b) — szerződés teljesítése | A fiók törléséig |
| Időpontfoglalás kezelése | 6. cikk (1) b) — szerződés teljesítése | A foglalás teljesülését követő 5 év (számviteli kötelezettség) |
| Fizetésfeldolgozás (Stripe) | 6. cikk (1) b) — szerződés teljesítése | 8 év (számviteli törvény) |
| E-mail értesítések (foglalás visszaigazolás, emlékeztető) | 6. cikk (1) b) — szerződés teljesítése | Küldést követően nem archiváljuk |
| SMS értesítések (Twilio) | 6. cikk (1) a) — hozzájárulás / b) — szerződés | Küldést követően nem archiváljuk |
| Google Naptár szinkronizáció | 6. cikk (1) a) — kifejezett hozzájárulás | Lekapcsolásig |
| Foglalási szokások — statisztikák és riportok | 6. cikk (1) f) — jogos érdek (üzleti analitika) | A foglalás teljesülését követő 5 év |
| AI szöveggenerálás | 6. cikk (1) a) — hozzájárulás | Nem tároljuk — valós időben generált |
| Hibabejelentés | 6. cikk (1) f) — jogos érdek | A hiba megoldásáig |
| Szerver-naplózás (HTTP log) | 6. cikk (1) f) — jogos érdek (biztonság) | 30 nap |
6. Adattovábbítás és adatfeldolgozók
A Szolgáltatás működtetéséhez az alábbi harmadik fél szolgáltatókat vesszük igénybe (adatfeldolgozók):
| Szolgáltató | Cél | Adattovábbítás helye | Garanciák |
|---|---|---|---|
| Stripe, Inc. | Fizetésfeldolgozás, előfizetés-kezelés, Stripe Connect | USA / EU | EU–US Data Privacy Framework, SCCs |
| Twilio, Inc. | SMS értesítések küldése | USA / EU | EU–US Data Privacy Framework, SCCs |
| Google LLC | Google OAuth hitelesítés, Google Naptár szinkronizáció (kétirányú esetén a Google Naptárból importált események — cím, leírás, időpont — is tárolásra kerülnek) | USA / EU | EU–US Data Privacy Framework, SCCs |
| Google Cloud Platform (GCP) | Fájl- és képtárolás (Cloud Storage) | EU (europe-west) | EU-beli adatközpont, EU–US Data Privacy Framework |
| Verpex | Tranzakciós e-mailek küldése (SMTP), domain üzemeltetés | EU | EU-beli szolgáltató |
| Billingo (Octosoft Kft.) | Elektronikus számlakiállítás — kizárólag ha a Szolgáltató felhasználó a Billingo integrációt aktiválta | Magyarország (EU) | Magyar székhelyű adatfeldolgozó, GDPR-kompatibilis |
| Számlázz.hu (KBOSS.hu Kft.) | Elektronikus számlakiállítás — kizárólag ha a Szolgáltató felhasználó a Számlázz.hu integrációt aktiválta | Magyarország (EU) | Magyar székhelyű adatfeldolgozó, GDPR-kompatibilis |
| Nemzeti Adó- és Vámhivatal (NAV) | Online számlaadat-szolgáltatás — a kiállított számlák adatainak közvetlen továbbítása a NAV Online Számla rendszerébe, törvényi kötelezettség alapján | Magyarország | Törvényi kötelezettség (2017. évi CL. tv. — Art.), nem harmadik fél adatfeldolgozó |
| OpenRouter / Google Gemini | AI szöveggenerálás (opcionális funkció) | USA / EU | Csak publikus vállalkozási leírás kerül továbbításra |
| GitHub, Inc. | Hibajelentések rögzítése (Issues) | USA | EU–US Data Privacy Framework |
Fontos: Bankkártya-adatokat közvetlenül nem tárolunk. A fizetési folyamatot teljes egészében a Stripe kezeli PCI DSS szabványnak megfelelően.
7. Adatbiztonsági intézkedések
- A jelszavas hitelesítést a Firebase Authentication (Google) kezeli — jelszavak nem kerülnek a saját szervereinken tárolásra. A Google biztonságos, saját algoritmusa gondoskodik a jelszavak védelméről.
- Hitelesítés JSON Web Token (JWT) alapú, 7 napos lejárattal, szerver oldali titkos kulccsal aláírva.
- HTTPS titkosított adatátvitel minden kommunikációs csatornán.
- Google OAuth hitelesítés esetén, valamint Google Naptár szinkronizáció esetén a hozzáférési tokenek (access token, refresh token) titkosítva kerülnek tárolásra az adatbázisban.
- Fájlfeltöltések típus- és méretellenőrzéssel védettek (max. 5 MB, csak képformátumok).
- Rendszeres biztonsági mentések és naplózás.
8. Az Ön jogai (GDPR 15–22. cikk)
Az Európai Unió adatvédelmi szabályozása alapján az alábbi jogokkal rendelkezik:
- Hozzáférés joga (15. cikk) — Kérheti, hogy tájékoztassuk arról, milyen személyes adatait kezeljük.
- Helyesbítés joga (16. cikk) — Kérheti pontatlan adatai kijavítását.
- Törlés joga ("elfeledtetéshez való jog", 17. cikk) — Kérheti személyes adatai törlését, amennyiben az adatkezelés már nem szükséges az eredeti cél eléréséhez.
- Adatkezelés korlátozása (18. cikk) — Kérheti az adatkezelés korlátozását bizonyos feltételek mellett.
- Adathordozhatóság joga (20. cikk) — Kérheti adatai géppel olvasható formátumban történő kiadását.
- Tiltakozás joga (21. cikk) — Tiltakozhat személyes adatai jogos érdeken alapuló kezelése ellen.
- Hozzájárulás visszavonása — Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja anélkül, hogy ez a visszavonást megelőző adatkezelés jogszerűségét érintené.
Jogai gyakorlásához kérjük, forduljon hozzánk a hello@bookify.hu e-mail címen. A kérelmeket 30 napon belül teljesítjük.
9. Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, az alábbi hatósághoz fordulhat:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Honlap: www.naih.hu
- E-mail: ugyfelszolgalat@naih.hu
- Telefon: +36 (1) 391-1400
Továbbá bírósághoz is fordulhat az Infotv., valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján.
10. Cookie-k (sütik)
A Bookify platform működési cookie-kat használ a felhasználói munkamenet és hitelesítés kezelésére (JWT token tárolás). Ezek elengedhetetlenül szükségesek a szolgáltatás működéséhez.
Analitikai vagy marketing célú cookie-kat nem alkalmazunk.
11. A Szolgáltató felhasználó, mint önálló adatkezelő
A Bookify platformon regisztrált Szolgáltató felhasználók (vállalkozások) saját ügyfeleik személyes adatai tekintetében önálló adatkezelőnek minősülnek. A Bookify e vonatkozásban adatfeldolgozóként jár el a GDPR 28. cikke értelmében. A Szolgáltató felhasználó köteles saját ügyfeleit az adatkezelésről megfelelően tájékoztatni.
12. Gyermekek személyes adatai
A Bookify szolgáltatás nem 16 éven aluli személyeknek szól. Tudatosan nem gyűjtünk 16 éven aluli gyermekek személyes adatait. Ha tudomásunkra jut, hogy 16 éven aluli személy adatait kezeljük, azokat haladéktalanul töröljük.
13. Az Adatvédelmi Tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor módosítsuk. Az érdemi változásokról a regisztrált felhasználókat e-mailben, a weboldal látogatóit az oldalon közzétett értesítéssel tájékoztatjuk. A módosított tájékoztató a közzététel napján lép hatályba.
14. Kapcsolat
Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk:
- E-mail: hello@bookify.hu
- Telefon: +36 20 549 2533
