Adatkezelési tájékoztató
Hatályos: 2026. július 30.
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a Stint időpontfoglaló szolgáltatás működtetése során, milyen célból és meddig, valamint hogy milyen jogaid vannak ezzel kapcsolatban.
1. Az adatkezelő
- Cégnév
- GECKO LABS Korlátolt Felelősségű Társaság
- Székhely
- 7627 Pécs, Sarló utca 40.
- hello@geckolabs.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, adatvédelmi kérdésekben a fenti email-címen válaszolunk.
2. Kétféle szerepünk
Fontos elkülöníteni két helyzetet, mert más szabályok érvényesek rájuk:
- Adatkezelőként járunk el a szolgáltatásra regisztrált felhasználók (előfizetők) adatai tekintetében. Ezekről mi döntünk, és ez a tájékoztató szól róluk.
- Adatfeldolgozóként járunk el azoknak a vendégeknek az adatai tekintetében, akik egy felhasználó foglalási oldalán foglalnak időpontot. Ezeket az adatokat a felhasználó utasítására tároljuk és továbbítjuk; az adatkezelés céljáról és jogalapjáról a felhasználó dönt, és neki kell saját adatkezelési tájékoztatót adnia.
3. A kezelt adatok
3.1 Regisztrált felhasználók
| Adat | Cél | Jogalap |
|---|---|---|
| Név, email-cím, jelszó (titkosítva tárolva) | Fiók létrehozása, bejelentkezés, kapcsolattartás | Szerződés teljesítése |
| Szervezet neve, foglalási oldalak beállításai, időzóna | A szolgáltatás nyújtása | Szerződés teljesítése |
| Számlázási adatok, fizetési előzmény | Díjfizetés, számlázás, számviteli kötelezettség | Jogi kötelezettség teljesítése |
| Google Naptár hozzáférési token | Foglaltság figyelembevétele és a foglalások beírása a naptárba (részletesen: 4. pont) | Hozzájárulás (a felhasználó kapcsolja össze, és bármikor leválaszthatja) |
| Technikai naplók, IP-cím | Üzemeltetés, hibakeresés, visszaélések megelőzése | Jogos érdek |
3.2 Foglaló vendégek
Ezeket az adatokat a felhasználó nevében, adatfeldolgozóként kezeljük:
| Adat | Cél |
|---|---|
| Név, email-cím | A foglalás azonosítása, visszaigazoló és emlékeztető email küldése |
| Telefonszám (ha megadja) | Kapcsolattartás, opcionális SMS-emlékeztető |
| Megjegyzés és az egyedi kérdésekre adott válaszok | Amit a felhasználó a foglaláshoz bekér |
| A foglalás időpontja, állapota, lemondás oka | A foglalás nyilvántartása |
| Egyedi azonosító a foglaláshoz tartozó linkben | Hogy a vendég bejelentkezés nélkül lemondhassa vagy áthelyezhesse a foglalását |
Bankkártyaadatot sem a felhasználókról, sem a vendégekről nem tárolunk: a fizetést a Stripe dolgozza fel a saját rendszerében.
4. Google-felhasználói adatok (Google Naptár)
A Google Naptár összekapcsolása nem kötelező: a felhasználó (vagy a csapat tagja) maga kapcsolja össze a saját Google-fiókjával, és bármikor leválaszthatja. Ez a fejezet azt írja le, hogy ilyenkor pontosan mihez férünk hozzá, és mit teszünk vele.
4.1 Mihez kérünk hozzáférést
- Foglaltsági adatok (
calendar.freebusy): a Google csak azt adja meg, hogy a naptár mely időszakokban foglalt. Az események címét, leírását, helyszínét és résztvevőit ez az engedély nem mutatja meg. - Események kezelése (
calendar.events): ezzel írjuk be a Stintben létrejött foglalásokat a naptárba, és ezzel módosítjuk vagy töröljük őket áthelyezéskor, illetve lemondáskor. Online foglalásnál ugyanitt kérünk Google Meet linket az eseményhez.
4.2 Mire használjuk
- A foglalási oldalon csak olyan időpontot kínálunk fel, amikor a szakember naptára szabad — így nem jöhet létre ütköző, dupla foglalás.
- Az új foglalás bekerül a szakember naptárába; ha az eseményhez a vendég e-mail-címe is tartozik, a Google meghívót küld neki róla.
- Kizárólag azokat az eseményeket módosítjuk vagy töröljük, amelyeket a Stint hozott létre egy foglalás alapján. A naptár többi eseményéhez nem nyúlunk.
4.3 Mit tárolunk, és mit nem
- Tároljuk: a Google által kiadott hozzáférési tokent (titkosított adatbázisban), és a Stint által létrehozott naptáresemény azonosítóját a foglalás mellett, hogy később módosítani vagy törölni tudjuk.
- Nem tároljuk: a foglaltsági adatokat — ezeket csak a szabad időpontok kiszámításához kérdezzük le, és a számítás után eldobjuk. A naptár többi eseményének tartalmát sem le nem kérdezzük, sem nem tároljuk.
4.4 Kinek adjuk tovább
A Google-fiókból kapott adatokat nem adjuk el, nem adjuk át harmadik félnek, és nem használjuk hirdetésre, profilalkotásra vagy általános célú mesterséges intelligencia / gépi tanulási modellek fejlesztésére. Munkatársaink csak akkor férnek hozzá, ha a felhasználó ehhez kifejezetten hozzájárul (például egy hiba kivizsgálásához), ha biztonsági okból szükséges, vagy ha jogszabály írja elő.
4.5 A hozzáférés megszüntetése és az adatok törlése
- A vezérlőpult Beállítások oldalán a Google Naptár leválasztható. Ilyenkor a hozzáférést a Google-nél is visszavonjuk, és a tokent töröljük. Ugyanez történik, ha a csapattagot eltávolítják a szervezetből.
- A hozzáférés a Google-fiók felől is bármikor visszavonható: myaccount.google.com/permissions.
- A naptárba már beírt foglalások a naptárban maradnak — azok a felhasználó saját eseményei, a Google Naptárban törölhetők.
Google user data — summary in English
Stint lets a user (or a member of their team) optionally connect their Google Calendar. Stint requests two permissions: calendar.freebusy, to read only the busy time ranges of the connected calendar so that already occupied times are not offered for booking, and calendar.events, to create, update and delete the events that correspond to bookings made in Stint (including a Google Meet link for online bookings). Stint does not read the content of other events, does not store free/busy information, and only stores the OAuth token and the IDs of the events it created.
Google user data is not sold, not shared with third parties, and not used for advertising or to develop, improve or train generalized AI/ML models. Users can disconnect Google Calendar in Stint's settings at any time — this revokes Stint's access at Google and deletes the stored token — or revoke access at myaccount.google.com/permissions.
Stint's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Adatfeldolgozók
A szolgáltatás működtetéséhez az alábbi közreműködőket vesszük igénybe. Mindegyikkel adatfeldolgozói szerződés van érvényben.
| Közreműködő | Mit végez | Hol |
|---|---|---|
| Supabase Inc. | Adatbázis és felhasználói fiókok tárolása | EU (Írország) — a szerződéses adatközpont, a vállalat székhelye USA |
| Cloudflare, Inc. | Weboldal kiszolgálása, tartalomszolgáltatás | Globális CDN, a vállalat székhelye USA |
| Brevo (Sendinblue SAS) | Visszaigazoló, emlékeztető és lemondó emailek kiküldése | EU (Franciaország) |
| Google Ireland Ltd. | Naptár-szinkronizáció és videóhívás-linkek — csak ha a felhasználó összekapcsolja a Google Naptárát | EU (Írország), anyavállalat USA |
| Stripe Payments Europe, Ltd. | Bankkártyás fizetés — csak fizetős foglalás esetén | EU (Írország), anyavállalat USA |
Néhány közreműködő anyavállalata az Európai Unión kívül található. Az ilyen adattovábbítás az Európai Bizottság megfelelőségi határozata, illetve általános szerződési feltételek (SCC) alapján történik.
6. Megőrzési idő
- Fiókadatok: a szerződés megszűnését követő 30 napig, utána töröljük.
- Foglalási adatok: a foglalás időpontját követő 24 hónapig, illetve amíg a felhasználó törli őket — amelyik korábban bekövetkezik.
- Számlázási adatok: a számviteli előírások szerint 8 évig.
- Technikai naplók: legfeljebb 30 napig.
- Google Naptár token: a leválasztásig, illetve a fiók vagy a csapattag törléséig; ekkor a hozzáférést a Google-nél is visszavonjuk (lásd a 4. pontot).
7. Adatbiztonság
Az adatok titkosított kapcsolaton (HTTPS) utaznak, és titkosított tárolókban pihennek. A hozzáférés jelszóval és jogosultsági szintekkel védett; a jelszavakat kizárólag egyirányú titkosítással (hash) tároljuk, azokat visszaolvasni nem tudjuk. A rendszerhez csak azok a munkatársak férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
8. A te jogaid
Az adatkezeléssel összefüggésben az alábbi jogok illetnek meg:
- Tájékoztatás és hozzáférés: megtudhatod, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését, ha nincs jogalapunk a további kezelésre.
- Az adatkezelés korlátozása: kérheted, hogy az adatot csak tároljuk, de ne használjuk.
- Adathordozhatóság: kérheted az adataid gépi olvasásra alkalmas formában.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása: ahol hozzájáruláson alapul az adatkezelés, azt bármikor visszavonhatod — ez a visszavonás előtti adatkezelést nem érinti.
A kérésedet a hello@geckolabs.hu címen jelezheted. Legkésőbb 30 napon belül válaszolunk. Ha vendégként foglaltál egy felhasználó oldalán, elsősorban ahhoz a szolgáltatóhoz fordulj, akinél az időpontot lekötötted — kérésedet természetesen továbbítjuk neki.
9. Jogorvoslat
Ha úgy érzed, hogy az adataid kezelése során jogsérelem történt, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
NAIH — 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu
Web: naih.hu
Ezen kívül bírósághoz is fordulhatsz, a lakóhelyed szerint illetékes törvényszéken.
10. A tájékoztató módosítása
A tájékoztatót időnként frissítjük. Érdemi változás esetén a hatálybalépés előtt emailben vagy a vezérlőpultban értesítjük a felhasználókat.