Hatályos: 2026. október 13-tól · változat: 2026-10-13-v2.
1. Felek, hatály és elfogadás
Ez az adatfeldolgozási megállapodás a Klienseim.hu / Clients időpontfoglaló szolgáltatási feltételeinek melléklete. Az adatkezelő a saját vendégei számára a rendszert használó, a fiókban és a megrendelésnél azonosított előfizető, aki a foglalási személyes adatok kezelésének céljait és módját meghatározza, amennyiben az adatkezelésre a GDPR alkalmazandó; az adatfeldolgozó Tamasits Mór egyéni vállalkozó, székhely: 9400 Sopron, Vásárhelyi Pál utca 12., nyilvántartási szám: 61109249, adószám: 91417666-1-28, kapcsolattartás: support.forclients@gmail.com.
A megállapodás az adatkezelő nevében végzett vendégfoglalási adatfeldolgozásra vonatkozik. A platform saját felhasználói fiókjaival, előfizetésével, számlázásával és ügyfélszolgálatával összefüggő önálló adatkezelését az adatkezelési tájékoztató ismerteti. Az időpontot foglaló vendég és a választott vállalkozás szolgáltatási szerződésének a platform nem részes fele.
Az adatkezelő előfizető vagy képviseletére jogosult felhasználó a fiókban külön nyilatkozattal fogadja el a megállapodást. A magánszemélyként történő előfizetés önmagában nem zárja ki az adatkezelői szerepet; a megállapodásban vállalkozásként említett adatkezelő ilyen előfizető is lehet. A kizárólag személyes vagy háztartási tevékenység GDPR szerinti kivételét a tényleges felhasználás alapján kell értékelni. A rendszer az elfogadott változatot, annak teljes szövegét és az elfogadás időpontját rögzíti. A korábbi elfogadott szöveg a fiók jogi dokumentumai között visszakereshető. Adatvédelmi kérdésben ez a megállapodás irányadó az általános szolgáltatási feltételekkel szemben; kötelező jogszabályi jogot nem korlátoz.
2. A feldolgozás tárgya és adatai
Tárgy és cél: a vállalkozás egyéni és – a választott csomag szerint – csoportos időpontfoglalásainak rögzítése, nyilvántartása, megjelenítése, módosítása és lemondása; a foglalással kapcsolatos visszaigazolás, emlékeztető és vállalkozói értesítés elkészítése és küldése; a szolgáltatás technikai működtetése és védelme. A feldolgozás az adatkezelő jogszerű használatának idejére, valamint a visszaadás és törlés elvégzéséhez szükséges időre terjed ki.
Érintettek: a vállalkozásnál foglaló vendégek és a foglalással kapcsolatos kapcsolattartók. Adatok: a vendég neve, e-mail-címe, opcionális telefonszáma; a kiválasztott szolgáltatás, foglalási dátum és időpont, helyszín, foglalási és lemondási állapot, fizetési mód és a foglaláskor rögzített lemondási feltétel; a foglalás technikai azonosítói; a kapcsolódó értesítésekhez szükséges foglalási tartalom, címzett, küldési vagy emlékeztető-azonosító és kézbesítési állapot. Az alkalmazáskód teljes bankkártyaszámot és CVC-t nem tárol.
Műveletek: az adatok bekérése, tárolása, lekérdezése, rendszerezése, megjelenítése, az értesítéshez szükséges továbbítása, helyesbítése és – dokumentált utasítás alapján – visszaadása, korlátozása vagy törlése. A platform ezeket az adatokat saját vendégmarketingre nem használja.
A szolgáltatás szokásos foglalási adatok kezelésére készült. Az adatkezelő a mezőkben nem kérhet egészségügyi, büntetőjogi vagy más különleges adatot e szolgáltatás önálló értékelése és az ehhez szükséges külön jogalap, védelem és írásbeli megállapodás nélkül. A szolgáltatás neve is utalhat érzékeny körülményre; ennek kockázatát az adatkezelő a saját használatához igazodva értékeli.
3. Utasítások és az adatkezelő feladatai
Az adatfeldolgozó kizárólag az adatkezelő dokumentált utasításai alapján jár el, ideértve az adattovábbítást is. Utasításnak minősül e megállapodás, a szolgáltatás rendeltetésszerű használata és a fiókban megadott beállítás. További utasítás a support.forclients@gmail.com címen adható meg, a vállalkozás és az érintett foglalások azonosításával. A szolgáltató a jogosultságot ellenőrzi; indokolt esetben azonosítást vagy pontosítást kér.
Ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő, az adatfeldolgozó az előírásról előzetesen tájékoztatja az adatkezelőt, kivéve, ha ezt a jogszabály fontos közérdekből tiltja. Jogellenesnek tartott utasításról haladéktalanul tájékoztatja az adatkezelőt, és a vitás műveletet a tisztázásig nem hajtja végre.
Az adatkezelő határozza meg a vendégadatok kezelésének jogalapját, szükségességét és megőrzési idejét; megadja a vendégeknek a rá vonatkozó tájékoztatást; csak szükséges adatot kér be, és védi saját fiókját, eszközeit és postafiókját. A foglalási vagy érintetti ügyben hozott döntést dokumentáltan közli az adatfeldolgozóval. Az adatfeldolgozó a saját kötelezettségeiért ettől függetlenül felel.
4. Hozzáférés és biztonság
Az adatfeldolgozó a feladathoz szükséges személyekre korlátozza az üzemeltetői hozzáférést, és gondoskodik a hozzáférésre jogosultak titoktartásáról. Fenntartja és a kockázathoz igazítja a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket.
A szolgáltatás HTTPS-en működik. A vállalkozói adatok lekérése a bejelentkezett fiókhoz kötött; a nyilvános elérhetőségi nézet a foglalt idősávokat mutatja, vendégnevek és e-mail-címek nélkül. A munkamenet és a vendég lemondási linkje véletlenszerű titkos azonosítóra épül; az adatbázis ezek ellenőrzésére lenyomatot használ. A munkamenetsüti HttpOnly, Secure és SameSite=Lax beállítású. A szolgáltatói API-titkokat a szerveroldali környezet kezeli. A megjelenített és e-mailbe illesztett adatoknál a szolgáltatás megfelelő kimeneti kódolást alkalmaz.
Az adatfeldolgozó az üzemeltetési változásokat, a hozzáféréseket és a felmerült biztonsági hiányosságokat a feladat jellegének megfelelően kezeli és dokumentálja. Az adatkezelő kérésére tájékoztatást ad az ő adatait érintő intézkedésekről. A megállapodás nem vállal meghatározott rendelkezésre állási szintet, tanúsítást vagy kizárólagos európai adattárolást.
5. Érintetti kérelmek, incidensek és ellenőrzés
A vendégfoglalásra vonatkozó érintetti kérelemben az adatkezelő dönt. Ha ilyen kérelem közvetlenül a platformhoz érkezik, az adatfeldolgozó indokolatlan késedelem nélkül továbbítja vagy az illetékes vállalkozáshoz irányítja, és az utasítás alapján segíti a teljesítést. A segítség magában foglalja a saját rendszerében kezelt érintett rekordok azonosítását, hozzáférhető másolatuk előállítását, helyesbítését, korlátozását vagy törlését. Más vállalkozás adatait nem adja ki.
Az adatfeldolgozó a rendelkezésére álló információk és a feldolgozás jellege alapján segíti az adatkezelőt az adatbiztonsági feladataiban, az adatvédelmi hatásvizsgálatban és szükség esetén a hatósági előzetes konzultációban. Személyesadat-incidensről a tudomásszerzést követően indokolatlan késedelem nélkül értesíti az adatkezelőt a fiók kapcsolattartási e-mail-címén. Közli az ismert eseményt, az érintett adatkört és személyek körét, várható következményeit, megtett vagy javasolt intézkedéseit és a kapcsolattartás módját; az időközben megismert információt folyamatosan kiegészíti.
Az adatkezelő írásban kérhet megfelelési információt és ellenőrzést. Az adatfeldolgozó rendelkezésre bocsátja a GDPR 28. cikke szerinti kötelezettségei igazolásához szükséges információt, és lehetővé teszi az adatkezelő vagy titoktartásra kötelezett megbízott auditor arányos ellenőrzését, indokolt esetben vizsgálatát. A felek előzetesen egyeztetik a terjedelmet, időpontot és a más ügyfelek, a titkos kulcsok és a rendszer biztonságának védelmét. Ez az egyeztetés nem zárhatja ki a kötelező ellenőrzési jogot.
6. További adatfeldolgozók és nemzetközi továbbítás
Az adatkezelő a megállapodás elfogadásával általános írásbeli engedélyt ad az alábbi szolgáltatók és az általuk a nyilvános adatfeldolgozói láncukban azonosított, az adott szolgáltatáshoz szükséges további adatfeldolgozók bevonására. Az adatfeldolgozó velük a GDPR 28. cikkének megfelelő adatvédelmi kötelezettségeket vállaltat, és teljesítésükért az adatkezelő felé felel.
| Szolgáltató és kapcsolattartás | Feladat és adatkör | Feldolgozási hely és szerződéses garancia |
|---|---|---|
| OpenAI Ireland Ltd – ChatGPT Sites. 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország. privacy@openai.com | A közzétett oldal és az alkalmazás tárhelye, adatbázisa, karbantartása és támogatása; az ezen kezelt foglalási adatok és szükséges technikai adatok. Az alkalmazás Cloudflare-alapú tárhelyet és adatbázist használ. | A szerződő fél ír társaság; a szolgáltatási lánc több országot érinthet. Az OpenAI Sites adatfeldolgozási feltételei az EGT-n kívüli továbbításra általános szerződési feltételeket vagy megfelelőségi határozatot írnak elő. OpenAI alfeldolgozói lista. |
| Plus Five Five, Inc. – Resend. 2261 Market Street #5039, San Francisco, CA 94114, Egyesült Államok. privacy@resend.com | Foglalási visszaigazolás, emlékeztető, lemondási visszaigazolás és vállalkozói értesítés küldése; e-mail-cím, a levélben szükséges név és foglalási adatok, kézbesítési adatok. | A Resend az e-mail-adatokat az Egyesült Államokban tárolja. Adatfeldolgozási feltételei az EU általános szerződési feltételeit tartalmazzák, adatfeldolgozó és további adatfeldolgozó közötti továbbításnál a 3. modullal. Resend alfeldolgozói lista. |
A szolgáltatók további láncát és adatvédelmi tájékoztatóit a fenti hivatkozások azonosítják. Az adatfeldolgozó az adatkezelő számára elérhetővé teszi az adott foglalási szolgáltatásban ténylegesen részt vevő lánc azonosításához és garanciáinak ellenőrzéséhez szükséges információt. A platform-előfizetés Stripe-fizetése és a platform saját számlázása önálló ügyféladat-kezelés. A vendég szolgáltatásdíjának esetleges külön Stripe-fizetéséről a vendégnek és az adatkezelőnek a fizetési felület külön tájékoztatást ad; ez nem a platform-előfizetés fizetése.
Új vagy lecserélt további adatfeldolgozóról az adatfeldolgozó előzetesen, közvetlenül a vállalkozás kapcsolattartási e-mail-címére küld tájékoztatást, a feladat és az adatvédelmi garanciák leírásával. A bevezetés előtti időben kifogás tehető az ügyfélszolgálaton; a felek megoldást egyeztetnek. Ha az érintett feldolgozás jogszerűen elfogadható megoldással nem biztosítható, azt nem folytatják, és szükség szerint megszüntetik az érintett szolgáltatást.
Az EGT-n kívüli továbbításnak meg kell felelnie a GDPR V. fejezetének. Az adatfeldolgozó dokumentálja az alkalmazott jogi eszközt, a szükséges értékelést és kiegészítő intézkedéseket; ha a megfelelő védelmet nem tudja biztosítani, az érintett továbbítást felfüggeszti. A szolgáltatás nem ígéri, hogy minden adat az Európai Unióban marad.
7. Megőrzés, visszaadás és törlés
Az aktív foglalási nyilvántartás a vállalkozás dokumentált megőrzési utasítása szerint szolgálja az időpontok kezelését. A foglalás lemondása az állapotot módosítja, és nem törli a személyes adatokat. A rendszerben nincs a foglalás dátumához kötött általános automatikus törlés és önkiszolgáló teljes adatexport; ezek ügyfélszolgálati eljárással kérhetők. Az adatkezelő a saját jogalapjához és megőrzési idejéhez igazodva ad törlési vagy korlátozási utasítást. Az előfizetés megújulásának kikapcsolása nem azonos a fiók és a vendégadatok törlésével.
A kérelemhez az adatkezelő a fiók kapcsolattartási e-mail-címéről megadja a vállalkozás nevét vagy foglalási linkjét, az érintett foglalási időszakot vagy azonosítókat, és a kért műveletet a support.forclients@gmail.com címen. Az adatfeldolgozó ellenőrzi a kérelmező jogosultságát, írásban egyezteti a terjedelmet és a teljesítés ütemezését. Az adatokat csak az igazoltan jogosultnak adja át, a kockázathoz illő védett módon, általánosan használható elektronikus formátumban, például CSV-ben vagy JSON-ban. Az adatfeldolgozó a kérelem teljesítésével indokolatlan késedelem nélkül jár el, és a teljesítést írásban igazolja.
Az adatfeldolgozási szolgáltatás befejezésekor az adatkezelő választása szerint az adatfeldolgozó visszaadja vagy törli az adatkezelő nevében kezelt vendégadatokat, és törli a meglévő másolatokat. A visszaadás nem enged további, saját célú megőrzést. Csak az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog által előírt adat és időtartam jelenthet kivételt; erről az adatkezelő külön tájékoztatást kap.
A törlési eljárásnak a kapcsolódó értesítési tartalomra, az ütemezett e-mailekre és a további adatfeldolgozóknál kezelt másolatokra is ki kell terjednie. A tárhelyszolgáltatói naplók vagy mentések saját technikai törlési rendjét az adatfeldolgozó az adott eljárásban tisztázza és közli. Nem igazol teljes törlést olyan másolatra, amelynek törlése még nem igazolt. Ha mentésből visszaállítás történik, a korábbi, igazolt törlési utasítást az adatok újbóli felhasználása előtt ismét érvényesíti. Kötelező megőrzés esetén az érintett adatot elkülöníti, és kizárólag annak jogszabályi céljára kezeli.
8. Kapcsolattartás és változások
A felek adatfeldolgozási kapcsolattartása a fiókban rögzített vállalkozói e-mail-címen, illetve a support.forclients@gmail.com címen történik. Az adatkezelő a cím változását jelzi. Az adatfeldolgozó az érdemi módosítást előzetesen közli, az új változatot az alkalmazandó elfogadási folyamatban rögzíti; a korábbi elfogadások szövegét nem írja felül. A megállapodásra magyar jog és az Európai Unió alkalmazandó adatvédelmi joga irányadó.