Adatkezelési tájékoztató · 2026. október 17. · 2026-10-17-v1.
Adatkezelő és kapcsolat
A klienseim.hu / Clients platform üzemeltetője Tamasits Mór egyéni vállalkozó. Székhely: 9400 Sopron, Vásárhelyi Pál utca 12.; nyilvántartási szám: 61109249; adószám: 91417666-1-28. Ügyfélszolgálati és adatvédelmi kapcsolat: support.forclients@gmail.com.
A platform a saját fiókok, belépések, előfizetések, ügyfélszolgálati és biztonsági folyamatok adatkezelője. A kiválasztott szolgáltató a vendégei foglalási adatainak adatkezelője; a Clients az ő utasítására adatfeldolgozóként működik. A szolgáltató által meghívott és jogosított munkatárs a szolgáltatóhoz tartozó foglalásokat kezelheti. A munkatársi hozzáférést a tulajdonos visszavonhatja. A részleteket az adatfeldolgozási megállapodás tartalmazza.
Milyen adatokat és milyen célból kezelünk?
- Fiók és belépés: igazolt e-mail-cím, belső fiókazonosító, opcionális név, egyszer használható kód ellenőrző lenyomata, próbálkozásszám, lejárat és munkamenet-lenyomat. Cél: a kért fiók létrehozása, bejelentkezés és hozzáférés-védelem.
- Ügyfélprofil: név, e-mail, opcionális telefonszám és profilkép; mentett szolgáltatói linkek. A profilkép csak a saját bejelentkezett fiókból kérhető le. A profil önmagában nem igazolja más e-mail-cím tulajdonjogát.
- Vállalkozói fiók: vállalkozásnév, kapcsolattartási és helyszínadatok, szolgáltatások, árak, foglalási link, nyitvatartás, távollétek és egyéb működési beállítások.
- Foglalás: vendégnév, e-mail, opcionális telefonszám, szolgáltatás, dátum, idő, helyszín, állapot, fizetési mód és elfogadott lemondási feltételek. A foglalás az érintett szolgáltatóhoz és jogosított munkatársaihoz kerül. A visszaigazolás és emlékeztető a foglalás teljesítését segíti.
- Várólista: név, e-mail, szolgáltatás, kért napok és idősáv, külön hozzájárulás szövege és időpontja, e-mail-megerősítés, lejárat és kézbesítési állapot. A várólista csak megerősítés után aktiválódik; nem hírlevél. Az értesítésekben leiratkozási lehetőség van.
- Munkatárs: meghívott e-mail, meghívás és elfogadás időpontja, hozzáférés és visszavonás adatai. A meghívó e-mailhez kötött és lejár. A hozzáférés nélküli személy nem kezelheti a vállalkozás foglalásait.
- Előfizetés és fizetés: megrendelői és számlázási adatok, csomag, összeg, állapot, bizonylat- és szolgáltatói azonosítók, szerződéses nyilatkozatok. A bankkártyaadatokat a Stripe kezeli; a Clients kódja nem tárol teljes kártyaszámot vagy CVC-t.
- Biztonság: korlátozott ideig őrzött, lenyomattal képzett e-mail- és IP-alapú kéréskorlátozási azonosítók, próbálkozásszám és időpont. Ezek álnevesített, nem feltétlenül anonim adatok.
A fiók és a megrendelt szolgáltatás működtetésének jogalapja a szerződés teljesítése vagy a kért szerződéskötést megelőző lépések; jogszabály szerinti bizonylatkezelésé a vonatkozó jogi kötelezettség. A várólistás és marketingméréshez adott hozzájárulás külön, visszavonható. A szolgáltatás védelmét célzó szükséges adatkezelés az üzemeltető és a felhasználók biztonsághoz fűződő jogos érdekét szolgálja. A vendégfoglalás jogalapját és megőrzési rendjét az adott szolgáltató határozza meg és közli.
A foglaláshoz név és e-mail szükséges; a telefonszám opcionális. Egészségügyi, diagnosztikai vagy más különleges adatot ne írj a foglalási és asszisztensmezőkbe. A szolgáltatást ezek nyilvántartására nem alakítottuk ki. Automatizált, joghatással járó döntéshozatalt nem végzünk; az AI naptármódosítást csak külön jóváhagyott tervezet alapján kezdeményezhet.
AI-asszisztens és hang
Az opcionális AI-asszisztens használatakor a kérést, a legutóbbi beszélgetés részleteit, a szerkesztett tervezetet, valamint a saját vállalkozás szolgáltatásait és a lekért következő legfeljebb 200 foglalás adatait az OpenAI API dolgozhatja fel. Az írásos kérés naptárkontextusából a vendég telefonszámát kihagyjuk; a felhasználó által a kérésbe vagy tervezetbe írt adatok ettől még továbbításra kerülhetnek. A kód az írásos API-kérésnél store:false beállítást használ; ez önmagában nem jelent minden szolgáltatói biztonsági adatmegőrzés alóli mentességet.
Hangos módban a mikrofonhang és a beszélgetés az OpenAI Realtime API-hoz kerül. A mikrofon csak felhasználói indítás és böngészőengedély után kapcsolódik. Az esetleges böngészős beszédfelismerést és felolvasást a böngésző, illetve annak szolgáltatója is feldolgozhatja. A beszélgetési szöveget a felület memóriában kezeli; a naptárműveleti tervezetek és a jóváhagyott változások a rendszerben tárolódnak. A hangmód leállítható. További információ: OpenAI üzleti adatvédelem.
Szolgáltatók és adattovábbítás
A tárhelyet a ChatGPT Sites nyújtja (OpenAI Ireland Ltd és alfeldolgozói, köztük Cloudflare); a leveleket a Plus Five Five, Inc. Resend szolgáltatása kézbesíti; a fizetést a Stripe kezeli. A Resend a címzettet és a szükséges levéltartalmat kapja meg. Az opcionális asszisztens az OpenAI API-t használja. A marketing-hozzájárulás után a Meta a lent részletezett technikai adatokat kaphatja meg. A belépés saját e-mailes kóddal történik; a rendszer korábbi, tárhely által hitelesített munkameneteket is elfogadhat.
A szolgáltatás nem ígér kizárólag EU-n belüli tárolást. A szolgáltatói feltételeket és az EGT-n kívüli továbbítás garanciáit az alkalmazott szolgáltatásoknál kell figyelembe venni: Sites adatfeldolgozási feltételek, Resend DPA, Resend biztonság, Stripe adatvédelem. A tényleges szerződéses és szervezeti kötelezettségeket a technikai beállítások önmagukban nem helyettesítik.
Megőrzés és törlés
A belépési kód 10 percig, az e-mailes munkamenet 30 napig használható. A lejárat óta legalább egy napja érvénytelen belépési kódokat és munkameneteket, valamint a legalább hét napos kéréskorlátozási rekordokat a belépési és karbantartási folyamat korlátozott méretű csomagokban takarítja. Ez használathoz kötött takarítás, nem garantált, percenkénti törlési időpont. Kijelentkezéskor az adott e-mailes munkamenetet, az adatvédelmi beállításokból az adott fiók összes ilyen munkamenetét visszavonjuk.
A fiók és a mentett profil a fiók működéséhez marad meg; nincs inaktivitás miatti általános automatikus fióktörlés. A foglalás lemondása állapotváltozás, és nem törli a foglalási adatokat. A várólista lejárata vagy visszavonása leállítja az új értesítéseket, de nem törli automatikusan a teljes hozzájárulási és kézbesítési előzményt. A foglalások, üzenet-előkészítési tartalmak, előfizetések és jogi nyilatkozatok teljes körű törlését kérelem alapján, az adatkezelő utasítása és a fennálló jogi megőrzés vizsgálata mellett kell elvégezni; ezekre a rendszer nem alkalmaz általános automatikus törlési határidőt. A tárhelynaplók és biztonsági mentések megőrzését a tárhelyszolgáltatás és az üzemeltető eljárása határozza meg; a tájékoztató nem ígér azonnali törlést a mentésekből.
Saját adatok, kérelmek és jogorvoslat
A bejelentkezett adatvédelmi felületen letölthető a saját fiókhoz és igazolt e-mail-címhez kapcsolódó adatok másolata, és visszavonhatók az e-mailes belépések. Az export nagy adatmennyiségnél jelzi, ha nem teljes; kiegészítő másolat kérhető. A profilban a kapcsolattartási adatok helyesbíthetők. A törlés és a korlátozás kérelmezhető a support.forclients@gmail.com címen; a kérelemhez a fiók azonosítása szükséges. Más személy adataihoz a kérelmező nem kap hozzáférést.
Az alkalmazandó feltételek szerint hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság kérhető; jogos érdeken alapuló kezelés ellen tiltakozás tehető. A hozzájárulás visszavonható. A kérelemre főszabály szerint egy hónapon belül választ kell adni; indokolt hosszabbításról ezen belül tájékoztatást kell küldeni. Panasz a NAIH-nál, bírósági jogorvoslat a hatáskörrel rendelkező bíróságon lehetséges. NAIH: érintetti jogok; online ügyindítás.
Böngészőben tárolt adatok és védelem
A belépési süti HttpOnly, Secure és SameSite=Lax beállítást használ. A böngésző megjegyezheti a választott színt és hátteret, a marketingválasztást, illetve a regisztráció folyamatához tartozó munkamenetadatokat. A működéshez szükséges tárolás és a marketingmérés külön kezelhető. Az offline alkalmazás a nyilvános ikonokat és az offline tájékoztatóoldalt tárolja; fiók- és foglalási adatokat nem ment offline gyorsítótárba. A privát és tokenes oldalak no-store és noindex védelmet, a hivatkozások no-referrer beállítást kapnak. A védelem folyamatos karbantartást igényel; teljes kockázatmentességet nem ígérünk.
Meta Pixel a bemutató főoldalon
A klienseim.hu bemutató főoldala a Meta Pixel 2318986275505972 azonosítóját használja a Facebook- és Instagram-hirdetések eredményének mérésére. A Meta követőkódja kizárólag kifejezett marketing-hozzájárulás után töltődik be, és csak a főoldal megtekintését jelző PageView eseményt küldi. Elutasítás, hiányzó vagy lejárt választás esetén ez a mérés nem indul el. A marketingmérés elutasítása nem akadályozza a szolgáltatás használatát.
A mérést a bejelentkezési, regisztrációs, vállalkozói és ügyfélfiók-oldalakon, a szolgáltatók foglalási oldalain, valamint a jegy- és lemondási linkeken nem indítjuk el. Nem használunk haladó adategyeztetést (advanced matching), és a Pixelnek nem küldünk űrlapmezőket, vendégnevet, e-mail-címet, telefonszámot vagy foglalási adatokat. A főoldali eseményhez a Meta technikai adatokat, például IP-címet, böngésző- és eszközadatokat, oldal- és hivatkozóadatokat, valamint engedélyezett böngésző- vagy hirdetési kattintásazonosítókat kaphat. Ezért a marketingmérés nem névtelen statisztika.
A hozzájárulás után a Meta _fbp és adott esetben _fbc sütit helyezhet el a böngészőben. A választást a böngésző helyi tárhelyében a clients-marketing-consent-v1 kulcs alatt őrizzük meg: 1-es változat, marketing igen/nem érték és időbélyeg; a választás 180 nap után lejár. Az elfogadás és az elutasítás egyenrangú lehetőség. A folyamatosan elérhető Süti-beállítások vezérlővel a választás módosítható vagy visszavonható. Visszavonáskor leállítjuk a további mérést, és töröljük a webhely saját tartományán elérhető Meta-sütiket. Ez nem törli a Meta által korábban már átvett adatokat vagy a más tartományokhoz tartozó sütiket.
A Meta adatkezelését és esetleges nemzetközi adattovábbításait a Meta adatvédelmi szabályzata, a sütik használatát a Meta sütiszabályzata, az üzleti eszközök használatát pedig a Meta üzleti eszközökre vonatkozó feltételei ismertetik. A böngészőben megőrzött választás és a visszavonás részleteiről a süti-tájékoztató ad további információt.