ReserveMe

Adatkezelési tájékoztató

Hatályos: 2026-10-19

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a ReserveMe Platformon megadott személyes adatokat.

1. Adatkezelő

  • Név: Dobra Dániel e.v.
  • Székhely: Szeged, Budapesti krt. 9/B, 6723
  • E-mail: reservemesystem@gmail.com

A Platformon regisztrált egyes Vállalkozások a saját ügyfeleik vonatkozásában önálló adatkezelőnek minősülnek; a Szolgáltató e tekintetben adatfeldolgozóként jár el, a Vállalkozás utasításai szerint. Az adatfeldolgozás részletes feltételeit (GDPR 28. cikk) az Előfizetői ÁSZF „Adatfeldolgozás” pontja tartalmazza.

2. Milyen adatokat kezelünk

Vállalkozói fiók (Vállalkozás tulajdonosa/munkatársai)

  • Név, e-mail cím, telefonszám
  • Vállalkozás adatai (név, cím, adószám, számlázási adatok)
  • Bejelentkezési adatok (jelszó – titkosítva, soha nem olvasható vissza)
  • Munkatársi profil: név, bemutatkozás, profilkép, valamint – ha a munkatárs megadta – telefonszám és e-mail cím. Ezek a Vállalkozás nyilvános foglalási oldalának „Munkatársak” fülén megjelennek; az elérhetőség a munkatárs adatainak törlésével vagy kiürítésével bármikor eltávolítható.

Ügyfél (foglaló végfelhasználó)

  • Név, telefonszám, e-mail cím
  • Foglalási előzmények (időpont, szolgáltatás, munkatárs, státusz; ismétlődő foglalás esetén az ismétlődés beállítása)
  • Az ügyfélnyilvántartásban az ügyfél azonosítása a megadott e-mail címe vagy telefonszáma alapján történik: ha egy új foglaláskor megadott e-mail cím vagy telefonszám már egy meglévő ügyfélhez tartozik, a foglalás ahhoz az ügyfélhez kerül, és az ügyfél hiányzó elérhetőségi adatai a legújabb foglalás adataival kiegészülnek (a már rögzített adat nem íródik felül). Ezzel elkerüljük a duplikált ügyfélrekordokat; jogalap: szerződés teljesítése / a Vállalkozás jogos érdeke.
  • Hozzájárulási és elfogadási naplók: a Felhasználási Feltételek/ÁSZF és az Adatkezelési tájékoztató elfogadásának ténye, időpontja, a szövegváltozat azonosítója és az elfogadáskor használt IP-cím (a hozzájárulás igazolásához és jogviták esetén történő bizonyításhoz; jogalap: jogi kötelezettség/jogos érdek, GDPR 7. cikk (1)); valamint – ha a Vállalkozás bekapcsolja – a digitális beleegyező nyilatkozat elfogadása.
  • Fizetési/számlázási adatok, amennyiben számla kiállítására kerül sor
  • Ajándékutalvány online vásárlásakor a vásárló neve és e-mail címe, valamint – ha megadja – a megajándékozott neve, e-mail címe és a személyes üzenet (kizárólag az utalvány kézbesítésére és a bizonylatkiállításra használjuk); bérlet, kupon vagy ajándékutalvány beváltásának ténye és időpontja, amennyiben az Ügyfél ilyet használ fel egy foglaláshoz (a bérlet a nevéhez és e-mail címéhez van kötve, hogy csak ő tudja felhasználni)
  • Opcionális fiókadatok, ha az Ügyfél saját fiókot hoz létre – ide tartozik az opcionálisan megadható születési dátum is (kizárólag azért, hogy a Vállalkozás a születésnapos ügyfeleit jelölni tudja; megadása nem kötelező, bármikor módosítható vagy törölhető)
  • Foglaláskor választott fizetési mód (pl. készpénz, bankkártya, átutalás)
  • Böngészőértesítésre (push) való feliratkozás technikai azonosítója, kizárólag ha az Ügyfél erre kifejezetten engedélyt ad; az engedély a böngészőben bármikor visszavonható

A Vállalkozás saját ügyfélnyilvántartásában (pl. belső megjegyzések, csatolt fájlok, ügyfél-adatlap) rögzített adatokért a Vállalkozás mint önálló adatkezelő felel; a Szolgáltató ezeket csak tárolja.

Vélemények

  • Ha a Vállalkozás vagy az Ügyfél véleményt ír a ReserveMe Platformról, a név (vállalkozás neve, illetve az ügyfél neve), az értékelés (1–5 csillag), a szöveges vélemény és az opcionálisan megadott név kerül tárolásra. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont); a vélemény a Platform fejlesztésére szolgál, és a ReserveMe nyilvános véleményoldalán (/velemenyek) is megjelenik a megadott névvel. A vélemény módosítását vagy törlését a reservemesystem@gmail.com címen kérheti.
  • A Vállalkozásokról a ReserveMe nem gyűjt véleményt: az Ügyfél a Vállalkozást a Google-on értékelheti (a Google saját, külön adatkezelése szerint), a ReserveMe ezeket csak megjeleníti.
  • Értékelést kérő e-mailt a Vállalkozás vagy az Ügyfél (aki a Platformon keresztül foglalt) megadott e-mail címére legfeljebb egyszer küldünk (jogos érdek); ez a Platform használatával kapcsolatos tájékoztató jellegű üzenet, nem marketing hírlevél.

Google-vélemények és Google Térkép (opcionális)

  • Ha a Vállalkozás megad egy Google Place ID-t, a publikus oldalán a Platform szerveroldalról lekérdezi a Google Places API-tól a vállalkozás nyilvános Google-értékeléseit (átlag, legfeljebb 5 vélemény a szerző nevével és profilképével, a Google által megadott formában). Ezeket nem tároljuk tartósan, csak rövid ideig gyorsítótárazzuk, és az Ügyfél személyes adata ehhez a lekérdezéshez nem kerül a Google felé.
  • Ha a Vállalkozás megadta a címét, a publikus oldalán Google Térkép is megjelenik; betöltésekor az Ön IP-címét a Google megkapja (lásd a Sütikről szóló tájékoztatót).

Önálló vállalkozók módja

  • Ha a Vállalkozás bekapcsolja az „Önálló vállalkozók módját”, a munkatársak ügyfelei, bizonylatai és számlázási adatai elkülönülnek egymástól; egy ügyfél adatait a többi munkatárs nem látja. A munkatársak belépését PIN-kód védi, amelyet kizárólag visszafejthetetlen (hash) formában tárolunk. Ebben a módban az egyes munkatársak a saját ügyfeleik vonatkozásában önálló adatkezelőnek minősülhetnek.

Foglalási szabályok és üzemszünet

  • A Vállalkozás által beállított foglalási szabályok (legkorábbi/legkésőbbi foglalható időpont, határidők, lemondási és módosítási határidő, üzemszünet) személyes adatot nem tartalmaznak; az ügyfél lemondási/módosítási kérelmének ténye a foglalás állapotában rögzül.
  • Az ügyfélnyilvántartásban és a belső megjegyzésekben a Vállalkozás mint önálló adatkezelő csak a szolgáltatás nyújtásához szükséges adatot rögzíthet. Különleges adat (pl. egészségügyi adat) rögzítéséhez a Vállalkozásnak külön jogalap (pl. az érintett kifejezett hozzájárulása) szükséges; ezért a Vállalkozás felel. A Szolgáltató ilyen adatot nem elemez és nem használ fel.

Google Naptár-integráció (opcionális)

  • Ha a Vállalkozás összekapcsolja a saját Google Naptárát, a foglalások adatai (időpont, szolgáltatás, ügyfél neve) a Vállalkozás saját naptárába kerülnek a Google API-n keresztül. Az összekapcsolás a Vállalkozás beállításaiban bármikor megszüntethető.

3. Az adatkezelés célja és jogalapja

  • Foglalás lebonyolítása – szerződés teljesítése (GDPR 6. cikk (1) b) pont)
  • Számla kiállítása, NAV adatszolgáltatás – jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont)
  • Fiók létrehozása és kezelése – hozzájárulás (GDPR 6. cikk (1) a) pont)
  • Kapcsolattartás, visszaigazoló üzenetek – jogos érdek / szerződés teljesítése
  • Hozzájárulás-nyilvántartás (IP-cím, időpont) – jogos érdek (a hozzájárulás igazolása, GDPR 6. cikk (1) f) pont)
  • Előfizetési díj bankkártyás beszedése (Vállalkozás esetén) – szerződés teljesítése (GDPR 6. cikk (1) b) pont)

4. Az adatok megőrzési ideje

  • Számlázási adatok: a számviteli törvény szerint 8 évig
  • Foglalási előzmények: a fiók fennállásáig, illetve a Vállalkozás törlési döntéséig vagy az érintett törlési kéréséig (utolsó foglalástól számított legfeljebb 5 év, a polgári jogi igények elévüléséig – Ptk. 6:22. §)
  • Hozzájárulási és elfogadási naplók (IP-cím, időpont, szövegverzió): az adott jogviszony fennállásáig, majd legfeljebb 5 évig (igényérvényesítés/bizonyítás)
  • Fiók törlése esetén az adatok a jogszabályi kötelezettség alá eső adatok (pl. kiállított számlák) kivételével véglegesen törlésre kerülnek (az Ügyfél és a hozzá tartozó foglalási, bérlet-, kupon- és egyéb adatok); a törölt adat kizárólag a rendszeres biztonsági mentésekben maradhat meg, azok ciklikus felülírásáig
  • Automatikus e-mail emlékeztető: a foglalás időpontja előtt – ha az előfizetett csomag tartalmazza – egy emlékeztető e-mailt küldünk az Ügyfél megadott e-mail címére (jogos érdek / szerződés teljesítése)

5. Adatfeldolgozók, akikkel megosztjuk az adatokat

  • Google Ireland Limited (Firebase / Google Cloud) – adattárolás, hitelesítés
  • Vercel Inc. – tárhelyszolgáltatás és Vercel Speed Insights (anonim oldalbetöltési teljesítménymérés, süti és személyes azonosító nélkül)
  • Google Ireland Limited (Google Maps, Google Places API) – térkép megjelenítése és nyilvános Google-értékelések lekérdezése, ha a Vállalkozás ezeket használja
  • Böngésző-/operációsrendszer-gyártók push-szolgáltatásai (pl. Google, Apple, Mozilla) – a böngészőértesítések kézbesítése, kizárólag ha az érintett erre engedélyt adott
  • Resend – tranzakciós e-mail küldés (ha be van kapcsolva)
  • Stripe Payments Europe, Limited (és globális anyavállalata, a Stripe, Inc.) – bankkártyás fizetés lebonyolítása, amikor egy Vállalkozás a Platform előfizetési díját fizeti, vagy amikor egy Ügyfél egy Vállalkozástól online vásárol (ajándékutalvány, bérlet). A kártyaadatokat kizárólag a Stripe kezeli, a Szolgáltatóhoz nem jutnak el. A Stripe saját adatvédelmi tájékoztatója a stripe.com/hu/privacy oldalon érhető el.
  • NAV (Nemzeti Adó- és Vámhivatal) – az Online Számla rendszeren keresztül, jogszabályi kötelezettség alapján, a kiállított számlák adatai. A Platform előfizetési díjszámláit és a Vállalkozások saját, ügyfeleiknek szóló számláit/nyugtáit is a Platform beépített, közvetlen NAV Online Számla kapcsolatán keresztül állítják ki, harmadik fél bevonása nélkül.

Harmadik félnek marketing célra nem adjuk át az adatokat.

6. Adatbiztonsági intézkedések

A személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

  • Az adatok titkosított kapcsolaton (TLS/HTTPS) keresztül közlekednek a Platform és az Ön eszköze között, mind a nyilvános oldalakon, mind a bejelentkezett felületeken.
  • A jelszavakat soha nem tároljuk olvasható formában – azokat egyirányú, visszafejthetetlen titkosítással (hash-eléssel) kezeli az azonosítási szolgáltatásunk (Firebase Authentication).
  • Szerepkör-alapú hozzáférés-vezérlést (RBAC) alkalmazunk: egy Vállalkozás munkatársa csak a saját jogosultsági szintjének megfelelő adatokhoz fér hozzá, és a Vállalkozások egymás adataihoz nem férnek hozzá.
  • Az adatbázis-hozzáférési szabályok (Firestore Security Rules) szinten is biztosítják, hogy egy Vállalkozás kizárólag a saját ügyfeleinek, foglalásainak és bizonylatainak adataihoz férjen hozzá.
  • A NAV Online Számla felé történő adatszolgáltatás a NAV által előírt titkosított, hitelesített (XML aláírással ellátott) protokollon keresztül történik.
  • Rendszeres biztonsági mentéseket (backup) készítünk, hogy adatvesztés esetén az adatok helyreállíthatók legyenek.
  • Adatvédelmi incidens (pl. jogosulatlan hozzáférés, adatszivárgás) esetén az Infotv. és a GDPR előírásainak megfelelően haladéktalanul, de legkésőbb 72 órán belül tájékoztatjuk a NAIH-ot, és indokolt esetben az érintetteket is.

7. Az adatok tárolásának helye, nemzetközi adattovábbítás

A Platform adatait elsősorban az Európai Gazdasági Térségen (EGT) belüli adatközpontokban tároljuk (Google Cloud / Firebase európai régió). Egyes adatfeldolgozóink (pl. Google Ireland Limited, Vercel Inc.) globális infrastruktúrát üzemeltetnek, ezért előfordulhat, hogy a technikai üzemeltetés (pl. rendszerkarbantartás, hibaelhárítás) során az adatokhoz az Amerikai Egyesült Államokban található szerverekről/csapatoktól is hozzáférés történik. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozatán (EU–US Data Privacy Framework), illetve az Európai Bizottság által kiadott általános szerződési feltételeken (Standard Contractual Clauses, SCC) alapul, amelyeket az érintett szolgáltatók (Google, Vercel) elfogadtak és alkalmaznak.

8. Sütik és nyomon követés

A Platform a bejelentkezés fenntartásához feltétlenül szükséges sütiket használ. A bankkártyás fizetés (előfizetési díj, illetve online ajándékutalvány-/bérletvásárlás) a Stripe saját, külön hosztolt oldalán történik, ami a Stripe saját süti-/adatvédelmi szabályai alá esik, nem a Platform oldalán fut. Erről, valamint arról, hogyan kezelheti a sütibeállításait, a Sütikről szóló tájékoztató ad részletes információt.

9. Az Ön jogai

Az érintett a rá vonatkozó személyes adatok tekintetében jogosult:

  • tájékoztatást kérni, mely adatait kezeljük;
  • kérni az adatai másolatát, gépileg olvasható formában (adathordozhatóság);
  • kérni a pontatlan adatok helyesbítését;
  • kérni az adatai törlését vagy anonimizálását, ha az adatkezelésnek nincs jogszabályi akadálya;
  • tiltakozni az adatkezelés ellen, illetve hozzájárulását bármikor visszavonni.

Bejelentkezett Ügyfélként az adatok letöltése és a fiók törlése/anonimizálása a Fiókom oldalon önkiszolgáló módon is elérhető. Ezen felül kérését a reservemesystem@gmail.com címen is jelezheti.

Hibajegy beküldésekor a megadott szövegen túl rögzítjük a bejelentő nevét, e-mail címét, vállalkozását, az érintett oldal címét és az eszköz típusát, kizárólag a hiba kivizsgálása és a válaszadás céljából.

10. Jogorvoslat

Amennyiben úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, cím: 1055 Budapest, Falk Miksa utca 9–11., weboldal: naih.hu), vagy bírósághoz fordulhat.