Adatkezelési szabályzat

A jelen Adatkezelési szabályzat azt mutatja be, hogy a(z) Blackhole Enterprise FZ-LLC („Adatkezelő”, „mi”) hogyan kezeli a(z) Időfoglaló szolgáltatás (idofoglalo.com, a „Szolgáltatás”) használata során megadott személyes adatokat. A szabályzat az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU rendelet) és — az abban foglaltakkal összhangban — az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szempontjai alapján készült.

1. Két különböző szerep: adatkezelő és adatfeldolgozó

A Szolgáltatás jellegéből adódóan az Adatkezelő két, egymástól elkülönülő szerepben kezel személyes adatokat:

• Adatkezelőként jár el a Szolgáltatásra regisztráló felhasználók („Felhasználó”) saját fiókadatai, számlázási adatai és a Szolgáltatás használatával összefüggő technikai adatai tekintetében (lásd 3–4. pont).
• Adatfeldolgozóként jár el a Felhasználó nyilvános foglalási oldalán időpontot foglaló személyek („Meghívott”) adatai tekintetében — ilyenkor a Felhasználó minősül adatkezelőnek, mi pedig a Felhasználó megbízásából, technikai közreműködőként dolgozzuk fel a Meghívott adatait (lásd 5. pont). A Meghívottnak elsődlegesen azzal a Felhasználóval kell felvennie a kapcsolatot adatvédelmi kérdésben, akinél időpontot foglalt.

2. Milyen adatokat kezelünk

2.1 Felhasználói fiókadatok

• Név, felhasználónév, e-mail-cím, jelszó (titkosítva tárolva)
• Időzóna, nyelvi beállítás
• Opcionálisan megadott profiladatok: bemutatkozó szöveg, cím, profilkép/logó/borítókép, közösségimédia-linkek, ajánlások (testimonial)

2.2 Naptárkapcsolat (Google / Microsoft)

Ha a Felhasználó Google- vagy Microsoft-naptárat köt össze a Szolgáltatással, az OAuth hozzáférési és frissítési tokeneket (nem a Felhasználó jelszavát) AES-256-GCM titkosítással tároljuk. E tokenek kizárólag a naptár foglaltsági adatainak lekérdezésére és — a Felhasználó beállításai szerint — naptáresemények létrehozására használhatók.

2.3 Számlázási adatok

Fizetős csomag esetén a számlázási név, cím, (opcionális) adószám és a Stripe által generált ügyfél-azonosító. A bankkártyaadatokat a Szolgáltatás soha nem látja és nem tárolja — azokat kizárólag a Stripe kezeli.

2.4 A Meghívottak adatai (Felhasználó megbízásából kezelve)

Foglaláskor: családi és utónév, e-mail-cím, telefonszám, a Felhasználó által kért egyéb kérdésekre adott válaszok, valamint a foglalás időpontja és állapota.

2.5 Technikai és mérési adatok

• Bejelentkezési munkamenet (session) adatok: IP-cím, böngésző-azonosító (Better Auth hitelesítési rendszer).
• Kiküldött e-mailek naplózása (kézbesítés visszaigazolása, leiratkozási állapot) a foglalással érintett e-mail-címekhez kötve.
• Foglalási oldal látogatottsági számláló: a nyilvános foglalási oldalak megtekintését, az időpontválasztást és a foglalás véglegesítését kizárólag számlálásra használjuk — egyéni látogatóazonosítót vagy sütit (cookie-t) ehhez nem használunk, az adat nem köthető vissza egyetlen látogatóhoz sem.

3. Sütik (cookie-k)

A Szolgáltatás nyilvános oldalain (foglalási oldal, kezdőlap) harmadik féltől származó nyomkövető szkriptet vagy marketing-sütit nem használunk. A Szolgáltatás az alábbi, kizárólag működéshez szükséges sütiket helyezi el:

• Bejelentkezési munkamenet süti: a Felhasználó bejelentkezett állapotának fenntartására (a fiókkezelő felület, azaz a dashboard használatához szükséges).
• Naptár-összekapcsolási süti: a Google/Microsoft naptár összekapcsolásának folyamata során, kizárólag az adott folyamat idejére (10 percre) tárolt, biztonsági célú (state/PKCE) süti.

E sütik egyike sem szolgál marketing- vagy profilalkotási célt, ezért azok elhelyezéséhez a vonatkozó jogszabályok szerint nem szükséges külön hozzájárulás (a GDPR 6. cikk (1) bekezdés b) és f) pontja, illetve az Eker. tv. alapján a szolgáltatás nyújtásához szükséges műszaki adatkezelésnek minősülnek).

4. Az adatkezelés célja és jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b)): fiók létrehozása és kezelése, a Szolgáltatás nyújtása, számlázás.
• Jogos érdek (GDPR 6. cikk (1) f)): a Szolgáltatás biztonságának fenntartása, visszaélések megelőzése, névtelen, számlálás jellegű használati statisztika készítése.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)): számviteli és adójogi bizonylat-megőrzési kötelezettség.
• Hozzájárulás (GDPR 6. cikk (1) a)): opcionális utókövető e-mailek (pl. véleménykérés), amelyekről a Felhasználó, illetve a Meghívott bármikor, egy kattintással leiratkozhat.

5. Adatfeldolgozók, adattovábbítás

A Szolgáltatás nyújtásához az alábbi harmadik fél szolgáltatókat vesszük igénybe adatfeldolgozóként; ezek mindegyike kizárólag a feladata ellátásához szükséges mértékben fér hozzá adatokhoz:

• Railway (Railway Corporation) — a Szolgáltatás és az adatbázis felhő alapú tárhelyszolgáltatója.
• Stripe, Inc. — bankkártyás fizetés és előfizetéskezelés lebonyolítása.
• Resend — tranzakciós e-mailek (visszaigazolás, emlékeztető, lemondás) kézbesítése.
• Google LLC és Microsoft Corporation — a Felhasználó által önkéntesen összekapcsolt naptárszinkron (Google Calendar / Microsoft Graph API).
• Számlázz.hu (KBOSS.hu Kft.) — a NAV-kompatibilis számla kiállítása fizetős előfizetés esetén.

Az Adatkezelő az Egyesült Arab Emírségekben bejegyzett társaság, egyes adatfeldolgozók pedig az Európai Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) végzik tevékenységüket. Az ilyen, EGT-n kívülre irányuló adattovábbítás esetén megfelelő garanciák (így különösen az Európai Bizottság által kiadott általános adatvédelmi szerződési feltételek, ún. Standard Contractual Clauses) alkalmazásával biztosítjuk az adatok védelmének a GDPR-ral összhangban álló szintjét.

6. Adatbiztonság

• A naptár-hozzáférési tokenek AES-256-GCM algoritmussal, titkosítva kerülnek tárolásra.
• A jelszavak kizárólag titkosított (hash) formában tárolódnak.
• A feltöltött képek (profilkép, logó, borítókép, ajánlás-fotó) közvetlenül az adatbázisban tárolódnak, külön fájlrendszerbe nem kerülnek — ez kizárja, hogy azok egy szerverújraindítás során elvesszenek vagy egy külső fájltárolón keresztül illetéktelenül elérhetővé váljanak.
• A Szolgáltatás elérése kizárólag titkosított (HTTPS) kapcsolaton keresztül történik.

7. Adatmegőrzési idő

A Felhasználó fiókadatait a Fiók fennállása alatt, azt követően pedig a számviteli/adójogi bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig, illetve jogos üzleti érdekből (pl. korábbi foglalások, jogviták esetén bizonyíték) kezeljük. Az előfizetés megszűnése vagy lejárta önmagában nem jár automatikus adattörléssel — a Fiók inaktívvá válik, az adatok viszont megmaradnak, hogy a Felhasználó egy esetleges újbóli előfizetéssel visszakaphassa korábbi beállításait és foglalási előzményeit.

Amennyiben a Felhasználó vagy a Meghívott a rá vonatkozó adatok törlését kéri, a kérést a(z) marton@blackholemedia.eu e-mail-címre küldött megkereséssel kezdeményezheti — a Szolgáltató a kérést a jogszabályi kötelezettségek (pl. számviteli megőrzési kötelezettség) figyelembevételével, ésszerű határidőn belül teljesíti.

8. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• hozzáférés a Önről kezelt adatokhoz és másolat kérése;
• pontatlan adatok helyesbítése;
• törlés kérése („elfeledtetéshez való jog”), a jogszabályi megőrzési kötelezettségek keretei között;
• az adatkezelés korlátozásának kérése;
• adathordozhatóság;
• tiltakozás a jogos érdeken alapuló adatkezelés ellen, illetve a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonása;
• panasz benyújtása a szokásos tartózkodási helye szerint illetékes felügyeleti hatóságnál — Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (cím: 1055 Budapest, Falk Miksa utca 9–11.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu) —, vagy bírósági jogorvoslat kezdeményezése.

E jogok gyakorlásával kapcsolatos kéréseket a(z) marton@blackholemedia.eu e-mail-címre kérjük eljuttatni.

9. Kiskorúak adatai

A Szolgáltatás üzleti (B2B) felhasználásra készült, azt 18 éven aluli személyek részére nem kínáljuk, és tudomásunk szerint kiskorúak személyes adatait nem kezeljük.

10. A szabályzat módosítása

A jelen Adatkezelési szabályzatot időről időre módosíthatjuk. A lényeges módosításokról a Felhasználókat e-mailben vagy a Szolgáltatáson belüli értesítéssel tájékoztatjuk.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdéseit, kéréseit a(z) marton@blackholemedia.eu e-mail-címen nyújthatja be.