Adatvédelmi Tájékoztató

Az Ön személyes adataiért felelős adatkezelő: LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01 Szlovák Köztársaság Adószám: SK2121316725 IČO 53253914 (cégjegyzékszám, Szlovák Köztársaság) Email: info@yappointment.com

Személyes adatait a következő célokból és a GDPR 6. és 9. cikke szerinti alábbi jogalapokon kezeljük:

• Szerződés teljesítése (6. cikk (1) bek. b) pont) – Időpontfoglalási szolgáltatások nyújtása, felhasználói fiókkezelés, ügyfélszolgálat
• Hozzájárulás (6. cikk (1) bek. a) pont) – Analitikai sütik, marketing-/hirdetési sütik (Google Ads konverziómérés), SMS értesítések
• Jogos érdek (6. cikk (1) bek. f) pont) – Szolgáltatásfejlesztés, csalásmegelőzés, platformbiztonság
• Jogi kötelezettség (6. cikk (1) bek. c) pont) – Adónyilvántartás, jogszabályi megfelelés, hatósági megkeresések
• Marketing kommunikáció — a jogos érdekünk alapján (6. cikk (1) bek. f) pont, GDPR), ideértve a vállalkozások közötti (B2B) hideg megkeresést, vagy az Ön hozzájárulása alapján (6. cikk (1) bek. a) pont, GDPR), ahol a hozzájárulás jogszabályilag kötelező (pl. magánszemélyeknek/fogyasztóknak küldött marketing). Lásd az alábbi 'Marketing és üzleti megkeresés' szakaszt.

Cél: Közvetlen üzletszerzés / üzleti megkeresés potenciális üzleti (B2B) ügyfelek felé, ideértve a nyilvánosan közzétett üzleti elérhetőségekre küldött hideg e-mailt is. Jogalap: A GDPR 6. cikk (1) bek. f) pontja — jogos érdek. Jogos érdekünk az időpontfoglaló szoftverünk (yAppointment) népszerűsítése olyan vállalkozások felé, amelyek számára ez releváns. Adatok kategóriái: üzleti kapcsolattartási adatok (cégnév, beosztás, üzleti e-mail cím). Adatok forrása: nyilvánosan elérhető üzleti elérhetőségek. Tiltakozáshoz való jog: A GDPR 21. cikke alapján bármikor tiltakozhat ez ellen az adatkezelés ellen. A közvetlen üzletszerzés elleni tiltakozás feltétlen — tiltakozás esetén haladéktalanul leállítjuk adatainak e célból történő kezelését.

A következő kategóriájú személyes adatokat gyűjtjük és kezeljük:

• Azonosító adatok – Név, email cím, telefonszám, profilinformációk
• Időpontadatok – Foglalási adatok, szolgáltatási előzmények, preferenciák, lemondások
• Technikai adatok – IP-cím, böngésző típusa, eszközinformációk, operációs rendszer
• Használati adatok – Meglátogatott oldalak, használt funkciók, interakciós minták, munkamenet időtartama
• Fizetési adatok – A Stripe által feldolgozott tranzakciós rekordok (kártyaszámokat nem tárolunk)
• Kommunikációs adatok – SMS üzenetek, email levelezés, alkalmazáson belüli értesítések

Személyes adatait az alábbi megbízható szolgáltatókkal osztjuk meg, akik nevünkben kezelik az adatokat: Azon személyes adatok tekintetében, amelyeket üzleti ügyfeleink a yAppointmentben kezelnek, adatfeldolgozójukként járunk el Adatfeldolgozási megállapodásunk (https://yappointment.com/dpa) alapján. Amikor egy vállalkozás saját számlázóprogramját (például QuickBooks vagy Xero) köti be, a yAppointment a vállalkozás utasítására továbbítja a számlaadatokat az adott szolgáltatónak, és ezen adatok tekintetében a vállalkozás az adatkezelő.

• Stripe, Inc. (USA) – Fizetésfeldolgozás. A Stripe PCI DSS Level 1 minősítésű. Az adattovábbítást a Stripe EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak. Adatvédelem: https://stripe.com/privacy
• Twilio, Inc. (USA) – SMS értesítések és kommunikáció. Az adattovábbítást a Twilio EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak. Adatvédelem: https://www.twilio.com/legal/privacy
• Mistral AI (Franciaország, EU) – Az AI-alapú funkciók, például az intelligens ütemezés és a szöveggenerálás alapértelmezett szolgáltatója. A Mistral AI nem használja adatait modelljei tanítására. Adatvédelem: https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 névtelen weboldal-használati statisztikákhoz, valamint Google Ads konverzió-/mérési címkék a yappointment.com oldalon. Csak az Ön hozzájárulásával aktiválódik. Az adattovábbítást a Google EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak. Adatvédelem: https://policies.google.com/privacy
• Rackforest Zrt. (Magyarország, EU) – Szerverszolgáltatás és infrastruktúra. Alkalmazásszervereink Magyarországon (EU) találhatók. Kapcsolat: info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Push értesítések mobilalkalmazáshoz. Az adattovábbítást a Google EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak.
• MongoDB, Inc. (MongoDB Atlas) – Adatbázis-szolgáltatás Frankfurtban, Németországban (EU). Az adatokat az EU-ban tároljuk; ahol az USA-ból történő támogatói hozzáférés fennáll, azt az EU–USA Adatvédelmi Keret (DPF) és az SCC-k fedik. Adatvédelem: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Fájltárolás Frankfurtban, Németországban (EU). Az adatokat az EU-ban tároljuk; ahol az USA-ból történő támogatói hozzáférés fennáll, azt az EU–USA Adatvédelmi Keret (DPF) és az SCC-k fedik. Adatvédelem: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Magyarország, EU) – A platform tranzakciós e-mailjeit küldő levelezőszerver üzemeltetése. Az adatok az EU-n belül maradnak.
• OpenAI, L.L.C. (USA) – AI-funkciók és súgóközpont-keresés. Az adattovábbítást az OpenAI EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak. API-feltételei alapértelmezés szerint kizárják a beküldött adatokon történő tanítást. Adatvédelem: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (USA) – AI-funkciók. Az adattovábbítást a Google EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak. API-feltételei alapértelmezés szerint kizárják a beküldött adatokon történő tanítást. Adatvédelem: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Írország, EU) – Conversions API, saját hirdetéseink mérésére. Amikor egy vállalkozás regisztrál a yAppointmentre vagy fiókbeállítást kér, szerverünk egy eseményt küld a Metának a hashelt e-mail-címmel, az IP-címmel és a böngésző user agent adatával. A Meta sütiazonosítói csak akkor kerülnek bele, ha Ön weboldalunkon elfogadta a marketing sütiket, a hirdetési kattintásazonosító pedig csak akkor, ha Meta-hirdetési linken keresztül érkezett. Ha weboldalunkon nem fogadta el a marketing sütiket, szerverünk egyáltalán nem küld eseményt a Metának. A Meta Platforms, Inc. (USA) felé történő adattovábbítást a Meta EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítása fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak. Adatvédelem: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (USA) – A potenciális üzleti ügyfeleknek küldött üzleti megkereső e-mailjeink kézbesítése (a címzett e-mail-címe, az üzenet tartalma, valamint a kézbesítési, megnyitási és kattintási események). Az üzenetadatokat az USA-ban tárolja. Az adattovábbítást az EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) szerinti tanúsítás és a Resend adatfeldolgozási megállapodásában foglalt Általános Szerződéses Záradékok fedik. Adatvédelem: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Lengyelország, EU) – Annak ellenőrzése, hogy egy üzleti e-mail-cím létezik-e, mielőtt üzleti megkeresést küldünk. Kizárólag az e-mail-címet kezeli; ezt az EU-ban (Frankfurt, Németország) tárolja, és 60 nap után törli. Adatvédelem: https://www.usebouncer.com/privacy-policy/

Ha vállalkozása egy yAppointment-partneren vagy egy másik yAppointment-ügyfél ajánlói linkjén keresztül regisztrált, vállalkozásáról korlátozott adatokat adunk át ennek az ajánlónak, hogy ellenőrizhesse a jutalékát vagy jutalmát. Az ajánló partner látja cége nevét, országát, a regisztráció dátumát, előfizetése állapotát, csomagját, az első fizetés dátumát, valamint az Ön befizetései alapján számított jutaléktételeket (nettó, áfa nélküli összegek és a jutalék). Az ajánló ügyfél cége nevét és a regisztráció dátumát látja. Az ajánlók soha nem kapnak elérhetőségeket, számlákat, foglalásokat, ügyfelei adatait vagy hozzáférést a fiókjához. Jogalap: GDPR 6. cikk (1) bek. f) pont, a mi és az ajánló átlátható ajánlói program iránti jogos érdeke. Az ajánló önálló címzett, nem adatfeldolgozónk. Bármikor tiltakozhat az info@yappointment.com címen; az ajánló ezt követően cége neve helyett egy anonimizált azonosítót lát. Partnereink saját adatait a külön Partneri adatvédelmi tájékoztató szerint kezeljük: https://partner.yappointment.com/legal/privacy.

Egyes szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül találhatók, vagy onnan férhetnek hozzá adatokhoz. A személyes adatok EGT-n kívülre történő továbbításakor az alábbiakra támaszkodunk: • Az EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) tanúsítás a tanúsított egyesült államokbeli szolgáltatók (Google, Stripe, Twilio, OpenAI, Resend, valamint adott esetben Meta) felé történő továbbításhoz • Az Európai Bizottság által jóváhagyott Általános Szerződéses Záradékok (SCC-k) kiegészítő garanciaként • Az EU-ban tárolt adatokkal dolgozó szolgáltatók esetén, amelyek ügyféltámogatása az USA-ból férhet hozzá adatokhoz (MongoDB, Amazon Web Services): az adatokat az EU-ban tároljuk, és minden ilyen hozzáférést a DPF-tanúsítás és az SCC-k fednek • Megfelelőségi határozatok, ahol elérhetők • Kiegészítő biztonsági intézkedések, beleértve az átvitel közbeni titkosítást, valamint az infrastruktúra-szolgáltató által biztosított tárolási titkosítást Az alkalmazandó garanciákról (DPF-tanúsítás vagy SCC-k) további információt az info@yappointment.com címen kérhet.

Személyes adatait csak addig őrizzük meg, ameddig az ebben a tájékoztatóban leírt célokhoz szükséges:

• Időpont- és foglalási adatok – 3 év az utolsó időponttól számítva
• Számlázási és pénzügyi nyilvántartások – 7 év (adózási célú jogi kötelezettség)
• Analitikai adatok (GA4) – 14 hónap (Google maximális megőrzési ideje anonimizálással)
• Felhasználói fiókadatok – A törlési kérelem beérkezéséig + 30 napos türelmi időszak
• E-mail- és SMS-üzenetek nyilvántartása – az üzleti fiók törléséig őrizzük (az értesítések kézbesítési nyilvántartása: 90 nap)
• Szerver-, hozzáférési és kérésnaplók (IP-cím, böngészőtípus és a végrehajtott kérések) – legfeljebb 14 nap
• Süti-hozzájárulási nyilvántartások – 1 év (majd újbóli hozzájárulás szükséges)

Az Általános Adatvédelmi Rendelet alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog (15. cikk) – Másolat kérése az általunk kezelt személyes adatairól
• Helyesbítési jog (16. cikk) – Pontatlan vagy hiányos személyes adatok kijavítása
• Törlési jog (17. cikk) – Személyes adatai törlésének kérése ('az elfeledtetéshez való jog')
• Az adatkezelés korlátozásához való jog (18. cikk) – Adatai korlátozott kezelésének kérése
• Adathordozhatósági jog (20. cikk) – Adatai strukturált, géppel olvasható formátumban való kézhezvétele
• Tiltakozási jog (21. cikk) – Tiltakozás a jogos érdeken alapuló adatkezelés ellen
• Automatizált döntéshozatallal kapcsolatos jogok (22. cikk) – Nem hozunk kizárólag automatizált, Önre jelentős hatással bíró döntéseket

Platformunk mesterséges intelligencia-szolgáltatókat használ opcionális intelligens funkciók biztosítására, például: • Intelligens ütemezési javaslatok • Automatizált szöveggenerálás üzleti kommunikációhoz • Adatelemzés és jelentéskészítési betekintések • Súgóközpont-keresés Alapértelmezett MI-szolgáltatónk a Mistral AI, egy az Európai Unión belül működő francia vállalat. A Mistral AI nem használja személyes adatait AI modelljeinek tanítására vagy fejlesztésére. Egyes funkciók az OpenAI, L.L.C. vagy a Google Gemini API (Google LLC) szolgáltatását is igénybe vehetik, mindkettő az USA-ban található. Az ezekhez történő adattovábbítást az EU–USA Adatvédelmi Keret (DPF) fedi, az Általános Szerződéses Záradékok (SCC-k) pedig kiegészítő garanciaként szolgálnak, API-feltételeik pedig alapértelmezés szerint kizárják a beküldött adatokon történő tanítást. Minden MI funkció opcionális, és dönthet úgy, hogy nem veszi igénybe azokat. Az uniós MI-rendelettel (Rendelet (EU) 2024/1689) összhangban, ha egy MI-rendszer közvetlenül lép kapcsolatba Önnel (például terméken belüli asszisztens vagy chatbot), egyértelműen jelezzük, hogy mesterséges intelligenciával áll kapcsolatban, és az MI által generált tartalmat ekként megjelöljük.

SMS-t használunk időpont-emlékeztetőkhöz és foglalási visszaigazolásokhoz. Az SMS küldést az alábbiak kezelik: • Twilio (felhőalapú SMS szolgáltató, USA) • Android SMS Gateway App (vállalkozás telefonjáról közvetlen SIM-alapú küldés) Tranzakciós SMS-ek (időpont-emlékeztetők, foglalási visszaigazolások) a szolgáltatási megállapodás alapján kerülnek kiküldésre, amikor Ön időpontot foglal. Marketing SMS-ekhez kifejezett hozzájárulása szükséges, és bármikor leiratkozhat a STOP szó válaszként küldésével vagy fiókbeállításain keresztül.

Sütiket és hasonló technológiákat alkalmazunk. Az általunk használt sütikkel kapcsolatos részletes információkért kérjük, olvassa el Süti Tájékoztatónkat. Alkalmazzuk a Google Consent Mode v2-t: az analitikai és a hirdetési tárolás alapértelmezés szerint tiltott. Analitikai sütik csak akkor kerülnek beállításra, ha engedélyezi az Analitikát; marketing sütik (Google Ads konverziómérés) csak akkor, ha engedélyezi a Marketinget.

Szolgáltatásaink nem 16 évesnél fiatalabb személyeknek szólnak. Nem gyűjtünk tudatosan személyes adatokat gyermekektől. Ha tudomásunkra jut, hogy 16 évesnél fiatalabb gyermektől gyűjtöttünk személyes adatokat, lépéseket teszünk az információ törlésére.

Időről időre frissíthetjük ezt az Adatvédelmi Tájékoztatót. A lényeges változásokról értesítjük Önt a frissített tájékoztató weboldalunkon való közzétételével, és ahol lehetséges, emailben. Javasoljuk, hogy rendszeresen tekintse át ezt a tájékoztatót. Az oldal tetején szereplő 'Utolsó frissítés' dátum jelzi a legutóbbi módosítást.

Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, joga van panaszt benyújtani a következő hatósághoz: Úrad na ochranu osobných údajov Slovenskej republiky (Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatal) Hranicna 12 820 07 Bratislava 27 Szlovák Köztársaság Weboldal: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Panaszt tehet a szokásos tartózkodási helye szerinti felügyeleti hatóságnál is. Magyarországi érintettek a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatnak: 1055 Budapest, Falk Miksa utca 9-11. Weboldal: https://naih.hu E-mail: ugyfelszolgalat@naih.hu

Az Adatvédelmi Tájékoztatóval kapcsolatos kérdések vagy adatvédelmi jogai gyakorlása érdekében: LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01, Szlovák Köztársaság Általános megkeresések: info@yappointment.com Számlázási megkeresések: billing@yappointment.com