Adatkezelési tájékoztató
Hatályos: 2026. július 30.
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a Stint időpontfoglaló szolgáltatás működtetése során, milyen célból és meddig, valamint hogy milyen jogaid vannak ezzel kapcsolatban.
1. Az adatkezelő
- Cégnév
- GECKO LABS Korlátolt Felelősségű Társaság
- Székhely
- 7627 Pécs, Sarló utca 40.
- hello@geckolabs.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, adatvédelmi kérdésekben a fenti email-címen válaszolunk.
2. Kétféle szerepünk
Fontos elkülöníteni két helyzetet, mert más szabályok érvényesek rájuk:
- Adatkezelőként járunk el a szolgáltatásra regisztrált felhasználók (előfizetők) adatai tekintetében. Ezekről mi döntünk, és ez a tájékoztató szól róluk.
- Adatfeldolgozóként járunk el azoknak a vendégeknek az adatai tekintetében, akik egy felhasználó foglalási oldalán foglalnak időpontot. Ezeket az adatokat a felhasználó utasítására tároljuk és továbbítjuk; az adatkezelés céljáról és jogalapjáról a felhasználó dönt, és neki kell saját adatkezelési tájékoztatót adnia.
3. A kezelt adatok
3.1 Regisztrált felhasználók
| Adat | Cél | Jogalap |
|---|---|---|
| Név, email-cím, jelszó (titkosítva tárolva) | Fiók létrehozása, bejelentkezés, kapcsolattartás | Szerződés teljesítése |
| Szervezet neve, foglalási oldalak beállításai, időzóna | A szolgáltatás nyújtása | Szerződés teljesítése |
| Számlázási adatok, fizetési előzmény | Díjfizetés, számlázás, számviteli kötelezettség | Jogi kötelezettség teljesítése |
| Google Naptár hozzáférési token | Naptár-szinkronizáció és videóhívás-linkek létrehozása | Hozzájárulás (a felhasználó kapcsolja össze, és bármikor leválaszthatja) |
| Technikai naplók, IP-cím | Üzemeltetés, hibakeresés, visszaélések megelőzése | Jogos érdek |
3.2 Foglaló vendégek
Ezeket az adatokat a felhasználó nevében, adatfeldolgozóként kezeljük:
| Adat | Cél |
|---|---|
| Név, email-cím | A foglalás azonosítása, visszaigazoló és emlékeztető email küldése |
| Telefonszám (ha megadja) | Kapcsolattartás, opcionális SMS-emlékeztető |
| Megjegyzés és az egyedi kérdésekre adott válaszok | Amit a felhasználó a foglaláshoz bekér |
| A foglalás időpontja, állapota, lemondás oka | A foglalás nyilvántartása |
| Egyedi azonosító a foglaláshoz tartozó linkben | Hogy a vendég bejelentkezés nélkül lemondhassa vagy áthelyezhesse a foglalását |
Bankkártyaadatot sem a felhasználókról, sem a vendégekről nem tárolunk: a fizetést a Stripe dolgozza fel a saját rendszerében.
4. Adatfeldolgozók
A szolgáltatás működtetéséhez az alábbi közreműködőket vesszük igénybe. Mindegyikkel adatfeldolgozói szerződés van érvényben.
| Közreműködő | Mit végez | Hol |
|---|---|---|
| Supabase Inc. | Adatbázis és felhasználói fiókok tárolása | EU (Írország) — a szerződéses adatközpont, a vállalat székhelye USA |
| Cloudflare, Inc. | Weboldal kiszolgálása, tartalomszolgáltatás | Globális CDN, a vállalat székhelye USA |
| Brevo (Sendinblue SAS) | Visszaigazoló, emlékeztető és lemondó emailek kiküldése | EU (Franciaország) |
| Google Ireland Ltd. | Naptár-szinkronizáció és videóhívás-linkek — csak ha a felhasználó összekapcsolja a Google Naptárát | EU (Írország), anyavállalat USA |
| Stripe Payments Europe, Ltd. | Bankkártyás fizetés — csak fizetős foglalás esetén | EU (Írország), anyavállalat USA |
Néhány közreműködő anyavállalata az Európai Unión kívül található. Az ilyen adattovábbítás az Európai Bizottság megfelelőségi határozata, illetve általános szerződési feltételek (SCC) alapján történik.
5. Megőrzési idő
- Fiókadatok: a szerződés megszűnését követő 30 napig, utána töröljük.
- Foglalási adatok: a foglalás időpontját követő 24 hónapig, illetve amíg a felhasználó törli őket — amelyik korábban bekövetkezik.
- Számlázási adatok: a számviteli előírások szerint 8 évig.
- Technikai naplók: legfeljebb 30 napig.
- Google Naptár token: a leválasztásig, illetve a fiók törléséig.
6. Adatbiztonság
Az adatok titkosított kapcsolaton (HTTPS) utaznak, és titkosított tárolókban pihennek. A hozzáférés jelszóval és jogosultsági szintekkel védett; a jelszavakat kizárólag egyirányú titkosítással (hash) tároljuk, azokat visszaolvasni nem tudjuk. A rendszerhez csak azok a munkatársak férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
7. A te jogaid
Az adatkezeléssel összefüggésben az alábbi jogok illetnek meg:
- Tájékoztatás és hozzáférés: megtudhatod, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését, ha nincs jogalapunk a további kezelésre.
- Az adatkezelés korlátozása: kérheted, hogy az adatot csak tároljuk, de ne használjuk.
- Adathordozhatóság: kérheted az adataid gépi olvasásra alkalmas formában.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása: ahol hozzájáruláson alapul az adatkezelés, azt bármikor visszavonhatod — ez a visszavonás előtti adatkezelést nem érinti.
A kérésedet a hello@geckolabs.hu címen jelezheted. Legkésőbb 30 napon belül válaszolunk. Ha vendégként foglaltál egy felhasználó oldalán, elsősorban ahhoz a szolgáltatóhoz fordulj, akinél az időpontot lekötötted — kérésedet természetesen továbbítjuk neki.
8. Jogorvoslat
Ha úgy érzed, hogy az adataid kezelése során jogsérelem történt, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
NAIH — 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu
Web: naih.hu
Ezen kívül bírósághoz is fordulhatsz, a lakóhelyed szerint illetékes törvényszéken.
9. A tájékoztató módosítása
A tájékoztatót időnként frissítjük. Érdemi változás esetén a hatálybalépés előtt emailben vagy a vezérlőpultban értesítjük a felhasználókat.