Általános szerződési feltételek

Az Adatfeldolgozó a Scisso időpont-egyeztető és SMS-értesítő platformot nyújtja az Adatkezelőnek. Az Adatfeldolgozó az Adatkezelő nevében mindaddig kezel személyes adatokat, amíg az Adatkezelő a Szolgáltatást használja. A megszűnést követően az adatok kezelése az alábbi 6.10. pont szerint történik.

Az Adatfeldolgozó kizárólag az Adatkezelő dokumentált utasításai alapján, a következő célokból kezel személyes adatokat:

• Ügyfélkartonok tárolása és kezelése (nevek, elérhetőségek, időpontelőzmények)
• SMS-értesítések küldése (visszaigazolás, emlékeztető, módosítási és lemondási értesítés) az Adatkezelő helyszíni Android-relé eszközén keresztül, illetve az Adatkezelő beállítása szerint külső SMS-szolgáltatókon át
• Az időpontok szinkronizálása a Google Naptárral, ha az Adatkezelő bekapcsolja
• A Google Naptár-események meglévő ügyfélkartonokhoz rendelése e-mail-cím, naptárszínkód vagy az esemény címében szereplő kulcsszavak alapján
• Reklám-SMS-ek küldése azoknak az ügyfeleknek, akik a foglalási űrlapon vagy az Adatkezelő által beállított más módon kifejezett hozzájárulást adtak
• Anonimizált időpontstatisztikák előállítása
• Az Adatkezelő ügyféladataira vonatkozó olyan érintetti kérelmek kezelése, amelyeket az érintettek közvetlenül az Adatfeldolgozóhoz nyújtanak be: annak megerősítése, hogy a kérelmező rendelkezik a megadott telefonszám vagy e-mail-cím felett, az Adatkezelő ennek megfelelő ügyfélkartonjainak azonosítása, valamint a kérelem eljuttatása az Adatkezelőhöz a Szolgáltatáson keresztül, a 6.5. pont e) alpontjában leírtak szerint
• Az online fizetés beszedésének segítése a foglalás során fizetési objektumok (SetupIntent, számla) létrehozásával az Adatkezelő összekapcsolt Stripe-fiókján, az ügyfél titkosított számlázási adatainak tárolásával a visszatérő ügyfelek adatainak előkitöltéséhez, valamint a visszatérítések és lemondások feldolgozásával az Adatkezelő által beállított visszatérítési szabályzat szerint

• Ügyfélnevek (vezetéknév, keresztnév)
• Ügyfelek telefonszámai (AES-256-GCM titkosítással tárolva)
• Ügyfelek e-mail-címei (AES-256-GCM titkosítással tárolva)
• Ügyfelek születési dátuma (AES-256-GCM titkosítással tárolva), ha az Adatkezelő gyűjti
• Az ügyfél nyelvi beállítása
• A munkatársak által rögzített ügyfélprofil-jegyzetek (szabad szöveges szolgáltatási preferenciák vagy megjegyzések az ügyfélkartonon)
• Az időpontok dátuma, órája és a hozzájuk tartozó szolgáltatások
• SMS-értesítési metaadatok (típus, állapot, időbélyeg). Az üzenet szövege és a címzett telefonszáma az elküldést követően azonnal törlésre kerül.
• A munkatársak megjegyzései az egyes időpontokhoz (AES-256-GCM titkosítással tárolva). Ezek a munkatársak által az egyes időpontokhoz fűzött belső jegyzetek. Személyes adatot is tartalmazhatnak. Szerepelnek az adatexportokban, és az ügyfél adatainak törlésekor véglegesen törlésre kerülnek.
• Az ügyfél számlázási címe (utca, város, megye vagy tartomány, irányítószám, ország), AES-256-GCM titkosítással tárolva, ha fizetéssel járó online foglalás során gyűjtik
• Az ügyfél cégadatai (cégnév, adószám, cégjegyzékszám), AES-256-GCM titkosítással tárolva, ha az ügyfél fizetős foglalásnál cégként azonosítja magát
• A telefonszám- és e-mail-ellenőrzés időbélyegei, amelyek rögzítik, mikor igazolta az ügyfél egyszer használatos kóddal, hogy a telefonszám és az e-mail-cím az övé, a foglalás során
• Stripe-ügyfélazonosító az Adatkezelő összekapcsolt Stripe-fiókjában, amely az ügyfélkartont a fizetés feldolgozása céljából a Stripe-hoz köti
• Az időpontokhoz tartozó fizetési metaadatok: a fizetés állapota, összege, Stripe-hivatkozási azonosítók (értelmezhetetlen azonosítók, nem kártyaadatok), az ügyfél önkiszolgáló felületéhez tartozó kezelőtoken, valamint a kártyaadatok tárolásas hozzájárulás időbélyege

• Az Adatkezelő vállalkozásának ügyfelei, akiknek időpontjuk van, vagy akik szerepelnek a rendszerben
• Azok a személyek, akiknek elérhetőségeit az Adatkezelő munkatársai az időpontok kezelése céljából rögzítik

A GDPR 28. cikk (3) bekezdésének megfelelően az Adatfeldolgozó:

• a) Kizárólag dokumentált utasítás alapján kezel adatot. Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a személyes adatok harmadik országba történő továbbítását is, kivéve, ha az uniós vagy tagállami jog, amelynek hatálya alá tartozik, erre kötelezi. Ilyen esetben az Adatfeldolgozó az adatkezelést megelőzően tájékoztatja az Adatkezelőt e jogi előírásról, kivéve, ha a jog fontos közérdekből tiltja az ilyen tájékoztatást. Ha az Adatfeldolgozó úgy ítéli meg, hogy egy utasítás sérti a GDPR-t vagy más alkalmazandó adatvédelmi jogot, erről haladéktalanul tájékoztatja az Adatkezelőt, és az érintett adatkezelést felfüggesztheti, amíg az Adatkezelő meg nem erősíti vagy módosítja az utasítást.
• b) Biztosítja a titoktartást. Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított valamennyi személy titoktartási kötelezettséget vállaljon, vagy megfelelő jogszabályi titoktartási kötelezettség alatt álljon.
• c) Biztonsági intézkedéseket alkalmaz. Az Adatfeldolgozó megteszi a GDPR 32. cikke (az adatkezelés biztonsága) szerinti valamennyi szükséges intézkedést, az alábbi 6.7. pontban leírtak szerint.
• d) Tiszteletben tartja a további adatfeldolgozókra vonatkozó feltételeket. Az Adatfeldolgozó az Adatkezelő előzetes, általános írásbeli felhatalmazása nélkül nem vesz igénybe további adatfeldolgozót. A további adatfeldolgozók igénybevételének feltételeit az alábbi 6.6. pont tartalmazza.
• e) Közreműködik az érintetti jogok érvényesítésében. Az Adatfeldolgozó az adatkezelés jellegének figyelembevételével és a lehetőségekhez mérten megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt abban, hogy teljesíthesse a GDPR III. fejezete szerinti érintetti jogok gyakorlására irányuló kérelmek megválaszolására vonatkozó kötelezettségét. A Szolgáltatás beépített eszközöket kínál a hozzáféréshez, az adatexporthoz (hordozhatóság), a helyesbítéshez, a korlátozáshoz és a törléshez. Ha az érintett kérelmét közvetlenül az Adatfeldolgozóhoz nyújtja be, az Adatkezelő utasítja az Adatfeldolgozót, hogy: (i) a kérelmező által megadott telefonszámra vagy e-mail-címre küldött egyszer használatos kóddal erősítse meg, hogy a kérelmező rendelkezik az adott elérhetőség felett; ez az elérhetőség feletti rendelkezést igazolja, nem a kérelmező személyazonosságát; (ii) keressen rá az Adatkezelő ügyfélkartonjai között, a törölt kartonok kivételével, az adott telefonszámra (nemzetközi formátumban összevetve) vagy e-mail-címre (a kis- és nagybetűk közötti különbségtől eltekintve összevetve), és egyezés esetén indokolatlan késedelem nélkül juttassa el a kérelmet az Adatkezelőhöz a Szolgáltatásban található adatvédelmi kérelmek listáján keresztül, az egyező kartonhoz kapcsolva, feltüntetve a beérkezés napját és a válaszadási határidőt; (iii) e határidő előtt emlékeztesse az Adatkezelőt, és e-mailben értesítse az Adatkezelő fióktulajdonosát, ha a kérelmet addig nem jelölték megválaszoltként; valamint (iv) igazolja vissza a kérelmezőnek a kérelem beérkezését anélkül, hogy megnevezné az Adatkezelőt vagy bármely más vállalkozást. Az Adatfeldolgozó az Adatkezelő nevében a kérelem érdemében nem válaszol, és a kérelem nyomán az Adatkezelő ügyfélkartonjait nem törli, nem korlátozza és nem módosítja. Az Adatfeldolgozó nem közli az Adatkezelővel, hogy a kérelmező más vállalkozásnak is ügyfele-e, és más vállalkozással sem közli, hogy a kérelmező az Adatkezelő ügyfele. Ha az Adatkezelő a válaszadási határidőig nem jelöli megválaszoltként a kérelmet, felhatalmazza az Adatfeldolgozót, hogy a kérelmezővel közölje az Adatkezelő vállalkozásának nevét és elérhetőségeit, hogy a kérelmező az Adatkezelőnél eljárhasson, vagy panaszt tehessen a felügyeleti hatóságnál. A kérelemről vezetett nyilvántartást, valamint a kérelem azon részét, amely az Adatfeldolgozó által saját jogán, adatkezelőként kezelt személyes adatokra vonatkozik, az Adatfeldolgozó adatkezelőként kezeli, az Adatvédelmi tájékoztatóban leírtak szerint. Minden továbbítást, emlékeztetőt és lezárást személyes adatok nélkül rögzít a Szolgáltatás auditnaplója.
• f) Közreműködik a megfelelési kötelezettségek teljesítésében. Az Adatfeldolgozó az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve segíti az Adatkezelőt a GDPR 32-36. cikke szerinti kötelezettségek teljesítésében (az adatkezelés biztonsága, az adatvédelmi incidens bejelentése, az érintett tájékoztatása, adatvédelmi hatásvizsgálat és előzetes konzultáció).
• g) Törli vagy visszaadja az adatokat. Az Adatkezelő döntése szerint az Adatfeldolgozó a szolgáltatásnyújtás befejezését követően törli vagy visszaadja az összes személyes adatot, és törli a meglévő másolatokat, kivéve, ha az uniós vagy tagállami jog előírja a további tárolást. Lásd a 6.10. pontot.
• h) Igazolja a megfelelést. Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához szükséges, továbbá lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatokat is. Lásd a 6.9. pontot.

Az Adatkezelő általános írásbeli felhatalmazást ad az Adatfeldolgozónak arra, hogy a jelen DPA-ban leírt célokból további adatfeldolgozókat vegyen igénybe. Az Adatfeldolgozó jelenleg a következő további adatfeldolgozókat veszi igénybe:

Az Adatkezelő Android-relé eszközének használata esetén az SMS-ek a készülék beépített SMS-rendszerén keresztül kerülnek kézbesítésre, és semmilyen külső szolgáltató nem kezeli a címzett telefonszámát vagy az üzenet tartalmát. Külső SMS-szolgáltató (SMSAdvert) tartalékként történő használata esetén a címzett telefonszáma és az üzenet tartalma a kézbesítés céljából továbbításra kerül a szolgáltatóhoz. A szolgáltató a továbbítás után adatfeldolgozási megállapodásának megfelelően törli a telefonszámot és az üzenet tartalmát. Az Adatkezelő maga állíthatja be, mely szolgáltatók aktívak és milyen sorrendben.

Az Adatfeldolgozó a további adatfeldolgozók hozzáadására vagy cseréjére vonatkozó minden tervezett változásról legalább 14 nappal korábban e-mailben tájékoztatja az Adatkezelőt, lehetőséget adva számára, hogy kifogást emeljen. Ha az Adatkezelő észszerű adatvédelmi okból kifogást emel, a felek jóhiszeműen tárgyalnak a megoldásról. Ha 30 napon belül nem születik megoldás, bármelyik fél megszüntetheti a Szolgáltatást.

Ha az Adatfeldolgozó további adatfeldolgozót vesz igénybe, szerződéssel ugyanazokat az adatvédelmi kötelezettségeket írja elő számára, mint amelyeket a jelen DPA tartalmaz, különösen a megfelelő technikai és szervezési intézkedések végrehajtásához szükséges megfelelő garanciák nyújtására vonatkozó kötelezettséget. Az Adatfeldolgozó a további adatfeldolgozó kötelezettségeinek teljesítéséért teljes mértékben felel az Adatkezelővel szemben.

Az Adatfeldolgozó a GDPR 32. cikke alapján a kockázat mértékének megfelelő biztonsági szint érdekében a következő intézkedéseket alkalmazza:

• Titkosítás nyugalmi állapotban. Az ügyfelek telefonszámait, e-mail-címeit, születési dátumait és számlázási adatait (cím, cégnév, adószám) AES-256-GCM titkosítással, rekordonként egyedi, véletlenszerű inicializációs vektorral titkosítjuk. Az időpontokhoz fűzött munkatársi megjegyzéseket ugyanezzel a módszerrel titkosítjuk. Az SMS-feladatok telefonszámait és üzenetszövegeit hasonlóképpen titkosítjuk. A Google OAuth frissítési tokeneket szintén titkosítva tároljuk. A titkosítási kulcsokat az adatbázistól elkülönítve tároljuk.
• Titkosítás továbbítás közben. Minden adat HTTPS/TLS-en keresztül kerül továbbításra a böngésző és a szerver között. A szerver és az Android-relé eszköz közötti kapcsolat titkosított WebSocket (WSS) csatornát használ.
• Hozzáférés-szabályozás. A jogosultságalapú hozzáférés-szabályozás korlátozza az adatok láthatóságát. A munkatársak csak azokhoz az ügyfélkartonokhoz férhetnek hozzá, amelyeknél közvetlen munkakapcsolat áll fenn. Az adminisztratív funkciók (munkatársak kezelése, beállítások, GDPR-eszközök) a tulajdonosokra és a recepciósokra korlátozódnak.
• Hitelesítés. A jelszavakat bcrypt algoritmussal (12 kör) képzett kivonatként tároljuk. A munkamenetek httpOnly, Secure, SameSite JWT-sütiket használnak 7 napos lejárattal. A kétlépcsős azonosítás (TOTP) minden felhasználó számára elérhető. A TOTP-kulcsokat és a tartalék kódokat AES-256-GCM titkosítással tároljuk. A jelszó megváltoztatása vagy a kétlépcsős azonosítás módosítása érvényteleníti az összes többi eszközön futó munkamenetet. Az Android-relé eszközök API-kulccsal hitelesítik magukat, amelyet a szerveren bcrypt-kivonatként tárolunk.
• Adattakarékosság. Az SMS-ek szövegét és a címzett telefonszámát az elküldés után, illetve az összes újrapróbálkozás kimerülését követően azonnal töröljük, és kézbesítési jelentésre várva sosem tároljuk őket. Külső SMS-szolgáltató használatakor kizárólag a címzett telefonszámát és az üzenet szövegét osztjuk meg a szolgáltatóval. Belső azonosítók, ügyfélprofil-adatok és szervezeti metaadatok nem kerülnek továbbításra. A személyes adatokat automatikusan kitakarjuk az alkalmazásnaplókból. Az auditnaplók csak eseménytípusokat, rekordazonosítókat és időbélyegeket tartalmaznak.
• Infrastruktúra-biztonság. Minden szerver az Európai Unió területén található. Az adatbázishoz kizárólag az alkalmazásszerver fér hozzá. Minden nyilvánosan elérhető végponton kéréskorlátozást alkalmazunk a visszaélések megelőzése érdekében.
• Ellenálló képesség és helyreállítás. Az adatbázisról rendszeresen biztonsági mentés készül. Az SMS-küldő rendszer automatikus, exponenciálisan növekvő várakozású újrapróbálkozást alkalmaz (legfeljebb 10 alkalommal). Biztonsági intézkedésként naponta futó takarító feladat távolít el minden olyan érzékeny adatot, amely valós időben nem törlődött.
• Auditnapló. A személyes adatokhoz való minden hozzáférést, módosítást, törlést és kiadást csak hozzáfűzhető auditnaplóban rögzítünk. Maga az auditnapló soha nem tartalmaz személyes adatot.

Az Adatfeldolgozó indokolatlan késedelem nélkül, de legkésőbb 48 órán belül értesíti az Adatkezelőt, miután tudomást szerzett az Adatkezelő adatait érintő adatvédelmi incidensről. A „tudomásszerzés” azt a pillanatot jelenti, amikor az Adatfeldolgozó észszerű bizonyossággal állapítja meg, hogy egy biztonsági esemény a személyes adatok biztonságának sérüléséhez vezetett; a puszta gyanú nem elegendő. Az értesítés a rendelkezésre álló mértékben tartalmazza:

• Az incidens jellegének leírását, ideértve az érintettek és az érintett személyes adatok nyilvántartásainak kategóriáit és hozzávetőleges számát
• A további információt nyújtó kapcsolattartó nevét és elérhetőségeit
• Az incidens valószínűsíthető következményeinek leírását
• Az incidens kezelésére tett vagy tervezett intézkedések leírását, ideértve a lehetséges hátrányos hatások enyhítésére szolgáló intézkedéseket

Az Adatfeldolgozó együttműködik az Adatkezelővel, és észszerű lépéseket tesz az adatvédelmi incidens kivizsgálásának, enyhítésének és orvoslásának támogatására. Az Adatfeldolgozó minden adatvédelmi incidenst dokumentál, ideértve a tényeket, a hatásokat és a megtett helyreállító intézkedéseket.

Az Adatkezelő jogosult ellenőrizni, hogy az Adatfeldolgozó megfelel-e a jelen DPA-nak. Az auditot az Adatkezelő vagy titoktartási kötelezettség alatt álló, megfelelő képzettségű külső ellenőr végezheti, a következő feltételekkel:

• Az auditra vonatkozó kérelmet írásban, legalább 30 nappal korábban kell benyújtani
• Az auditot rendes munkaidőben kell lefolytatni, és az nem zavarhatja indokolatlanul az Adatfeldolgozó működését
• Az általa kezdeményezett audit költségeit az Adatkezelő viseli, kivéve, ha az audit a jelen DPA Adatfeldolgozó általi lényeges megsértését tárja fel
• 12 hónapos időszakonként legfeljebb egy audit folytatható le, kivéve, ha a felügyeleti hatóság további auditot ír elő, vagy adatvédelmi incidens történt
• Az audit során megszerzett valamennyi információt bizalmasan kell kezelni

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely észszerűen szükséges a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához, és teljeskörűen együttműködik az ellenőrzési tevékenységek során.

A Szolgáltatás megszűnésekor az Adatfeldolgozó:

• A megszűnést követő 30 napon át tagolt, széles körben használt, géppel olvasható formátumban (JSON) elérhetővé teszi az Adatkezelő adatait exportálás céljából
• A 30 napos kiadási időszak lejárta után véglegesen törli az összes személyes adatot az aktív rendszerekből. A titkosított biztonsági mentésekben lévő személyes adatok a szokásos mentési rotációs rend szerint, legfeljebb 90 napon belül törlődnek. Ebben az időszakban a mentések titkosítva maradnak, hozzáférésük korlátozott, és nem állítjuk vissza őket az aktív rendszerekbe.
• Az Adatkezelő kérésére írásbeli igazolást ad a törlésről

Az anonimizált, összesített statisztikai adatok (a vállalkozás szintjén szolgáltatáskategóriánkénti összesített időpontszámok, amelyek egyetlen munkatárshoz vagy ügyfélhez sem köthetők) határozatlan ideig megőrizhetők, mivel a GDPR (26) preambulumbekezdése alapján nem minősülnek személyes adatnak. A munkatársankénti statisztikákat a megszűnéskor a vállalkozás szintjére összesítjük.

Az Adatkezelő szavatolja és vállalja, hogy:

• A GDPR 6. cikke szerinti érvényes jogalappal rendelkezik minden olyan személyes adat tekintetében, amelyet kezelésre átad az Adatfeldolgozónak
• Megfelelő módon tájékoztatta ügyfeleit arról, hogy adataikat a Szolgáltatáson keresztül az időpontok kezelése és SMS-értesítések küldése céljából kezelik
• Adatkezelői minőségében betart minden alkalmazandó adatvédelmi jogszabályt, ideértve az érintetti kérelmek GDPR szerinti határidőn belüli megválaszolását
• Nem ad az Adatfeldolgozónak olyan utasítást, amely a GDPR-t vagy más alkalmazandó jogot sértene
• Haladéktalanul értesíti az Adatfeldolgozót, ha olyan körülményről szerez tudomást, amely érintheti az Adatfeldolgozó azon képességét, hogy a jelen DPA szerinti kötelezettségeinek eleget tegyen
• Minden, a 6.5. pont e) alpontja alapján hozzá eljuttatott kérelmet megválaszol attól a naptól számított egy hónapon belül, amikor a megerősített kérelem az Adatfeldolgozóhoz beérkezett, a Szolgáltatásban a kérelemnél feltüntetettek szerint. A felek megállapodnak, hogy a GDPR 12. cikk (3) bekezdésének alkalmazásában ez minősül a kérelem beérkezése napjának. Az Adatkezelő ezt a határidőt kizárólag a 12. cikk (3) bekezdésében megengedett módon hosszabbíthatja meg, és erről az első hónapon belül tájékoztatnia kell a kérelmezőt. Mielőtt adatokat közölne, törölne vagy módosítana, az észszerűen szükséges és arányos mértékben meggyőződik arról, hogy a kérelmező azonos azzal a személlyel, akire a karton vonatkozik, mivel egy telefonszámot vagy e-mail-címet többen is használhatnak, vagy az más személyhez kerülhetett. Miután válaszolt, a kérelmet a Szolgáltatásban megválaszoltként jelöli meg.

Az Adatfeldolgozó minden személyes adatot az Európai Unión belül tárol és kezel. Ha az EU-n kívül található további adatfeldolgozókat vesz igénybe (lásd a 6.6. pontot), az Adatfeldolgozó biztosítja a GDPR V. fejezetének megfelelő garanciák rendelkezésre állását, így az Európai Bizottság által a GDPR 46. cikk (2) bekezdés c) pontja alapján jóváhagyott általános adatvédelmi kikötések (SCC) vagy az Európai Bizottság 45. cikk szerinti megfelelőségi határozata révén.

Mindkét fél a GDPR 82. cikke szerint felel a GDPR-t sértő adatkezeléssel okozott károkért. Az Adatfeldolgozó csak akkor felel az adatkezeléssel okozott kárért, ha nem tartotta be a GDPR kifejezetten az adatfeldolgozókra vonatkozó kötelezettségeit, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyva, illetve azokkal ellentétesen járt el.

Ha bármelyik fél a GDPR 82. cikk (4) bekezdése alapján teljes kártérítést fizetett az érintettnek, a GDPR 82. cikk (5) bekezdése szerint jogosult a másik féltől visszakövetelni a kártérítés azon részét, amely a másik fél felelősségi arányának megfelel. A jelen Feltételek általános felelősségkorlátozása (15. pont) nem korlátozza egyik fél jelen 6.13. pont vagy a GDPR 82. cikke szerinti kötelezettségeit sem.

A Scisso nem kötelező funkciót kínál, amely segít az Adatkezelőnek felismerni azokat a Google Naptár-eseményeket, amelyek valószínűsíthetően ügyfél-időpontok, de osztályozatlanul maradtak (például mert a munkatárs szabadon fogalmazott eseménycíme nem illeszkedett egyetlen beállított szabályra sem). Ehhez az esemény címét és az Adatkezelő saját szolgáltatáskatalógusának megnevezéseit elemzés céljából egy mesterségesintelligencia-alapú további adatfeldolgozóhoz küldjük. Erre az adatkezelésre a következő feltételek vonatkoznak:

• a) Az elküldött adatok. Kizárólag az esemény címe és az Adatkezelő szolgáltatáskatalógusának megnevezései kerülnek továbbításra. Az esemény címe a munkatárs rövidített megnevezésében tartalmazhatja egy ügyfél keresztnevét. Ügyfél-elérhetőségi listák, telefonszámok, e-mail-címek és Scisso rekordazonosítók soha nem kerülnek elküldésre. A funkció egy lehetséges nevet emel ki a címből; e név ügyfélhez rendelését helyben a Scisso végzi, nem a további adatfeldolgozó.
• b) Cél és jogalap. A cél az Adatkezelő saját naptáreseményeinek osztályozására korlátozódik, hogy valódi időpontok ne vesszenek el észrevétlenül. A jogalapot az Adatkezelő határozza meg; a KodeKind megítélése szerint az alkalmazandó jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke (saját foglalási nyilvántartásának pontos működése). Az Adatfeldolgozó ezt az adatkezelést kizárólag az Adatkezelő dokumentált utasításai alapján és semmilyen más célból nem végzi.
• c) További adatfeldolgozó és helyszín. A következtetést a Scaleway SAS végzi Franciaországban (Európai Unió) található infrastruktúrán, a Mistral AI (francia vállalat) által készített Mistral Small 3.2 modellel. A modell szerzője nem kapja meg az adatokat: kizárólag a Scaleway európai következtetési infrastruktúrája kezeli őket. E funkció keretében semmilyen adat nem kerül az Európai Unión kívülre.
• d) Megőrzés. A címeket átmenetileg, kizárólag a következtetés céljából kezeljük. Sem a Scisso, sem a további adatfeldolgozó nem tárolja a kérés vagy a válasz tartalmát. A Scisso kizárólag nem személyes telemetriát őriz meg az egyes hívásokról (tokenszám, költség, állapot, időbélyegek) költségkontroll és megbízhatóság céljából; ez a telemetria nem tartalmaz címeket, neveket vagy egyéb személyes adatot.
• e) Nincs modelltanítás. A további adatfeldolgozó adatkezelési feltételei szerint az elküldött adatokat nem használják modellek tanítására, újratanítására vagy fejlesztésére, és a bemenetek és kimenetek tartalmát a további adatfeldolgozó nem olvassa, nem hasznosítja újra és nem elemzi.
• f) Az Adatkezelő rendelkezése és a kikapcsolás lehetősége. A funkciót a saját beállítása és a szervezeti szintű AI-beállítás szabályozza, és ezek bármelyikét a tulajdonos bármikor kikapcsolhatja a Beállításokban. Amíg a funkció be van kapcsolva, az Adatkezelő a jelen tájékoztatás alapján engedélyezi a fent leírt további adatfeldolgozást; bármelyik beállítás kikapcsolása minden ilyen adatkezelést megszüntet.
• g) Kötelezettségek továbbadása és felelősség. A jelen DPA adatvédelmi kötelezettségeit a további adatfeldolgozóra annak adatfeldolgozási megállapodása révén írjuk elő, ideértve a 6.7. pontban foglalt biztonsági és titoktartási kötelezettségeket. Az Adatfeldolgozó a 6.6. pontban foglaltak szerint teljes mértékben felel az Adatkezelővel szemben a további adatfeldolgozó teljesítéséért.

Ez a funkció kizárólag tájékoztató jellegű. Javaslatokat mutat az Adatkezelő munkatársainak felülvizsgálatra; soha nem módosít, sorol át automatikusan egy időpontot, és nem küld róla üzenetet. Az Adatkezelő bármikor kikapcsolhatja anélkül, hogy ez a Szolgáltatás bármely más részét érintené.

A Scisso nem kötelező funkciót kínál, amellyel az Adatkezelő egy meglévő árlistáról készült fényképek vagy képernyőképek alapján építheti fel a szolgáltatáskatalógusát ahelyett, hogy minden tételt kézzel vinne fel. Az Adatkezelő által feltöltött képeket elemzés céljából egy mesterségesintelligencia-alapú további adatfeldolgozóhoz küldjük, amely katalógustervezetet ad vissza az Adatkezelő felülvizsgálatára. Erre az adatkezelésre a következő feltételek vonatkoznak:

• a) Az elküldött adatok. Kizárólag azok a képek, amelyeket az Adatkezelő feltöltésre kiválaszt. Ezek várhatóan az Adatkezelő saját üzleti információit tartalmazzák: szolgáltatásneveket, időtartamokat és árakat. Az Adatkezelő nem tölthet fel ügyfelek személyes adatait tartalmazó képeket; a funkciónak nincs rá szüksége, és nem is nyeri ki azokat. A képek metaadatait, ideértve a fényképezőgép által rögzített helyadatokat is, a továbbítás előtt eltávolítjuk.
• b) Cél és jogalap. A cél az Adatkezelő saját árlistájának a Szolgáltatás katalógustételeivé alakítására korlátozódik. A jogalapot az Adatkezelő határozza meg; a KodeKind megítélése szerint az alkalmazandó jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke (saját szolgáltatáskatalógusának létrehozása és karbantartása). Az Adatfeldolgozó ezt az adatkezelést kizárólag az Adatkezelő dokumentált utasításai alapján és semmilyen más célból nem végzi.
• c) További adatfeldolgozó és helyszín. A következtetést a Scaleway SAS végzi Franciaországban (Európai Unió) található infrastruktúrán, a Mistral AI (francia vállalat) által készített Mistral Small 3.2 modellel. A modell szerzője nem kapja meg az adatokat. E funkció keretében semmilyen adat nem kerül az Európai Unión kívülre.
• d) Megőrzés. A képeket átmenetileg, kizárólag a következtetés céljából kezeljük. Egyetlen képet sem tárol sem a Scisso, sem a további adatfeldolgozó, és a modell válaszából sem őrzünk meg semmit azon a katalógustervezeten túl, amelyet az Adatkezelő éppen szerkeszt, és amely csak addig létezik, amíg az Adatkezelő meg nem erősíti vagy el nem veti. A Scisso kizárólag nem személyes telemetriát őriz meg az egyes hívásokról (tokenszám, költség, állapot, időbélyegek) költségkontroll és megbízhatóság céljából.
• e) Nincs modelltanítás. A további adatfeldolgozó adatkezelési feltételei szerint az elküldött adatokat nem használják modellek tanítására, újratanítására vagy fejlesztésére, és a bemenetek és kimenetek tartalmát a további adatfeldolgozó nem olvassa, nem hasznosítja újra és nem elemzi.
• f) Az Adatkezelő rendelkezése és a kikapcsolás lehetősége. A funkciót a saját beállítása és ugyanaz a szervezeti szintű AI-beállítás szabályozza, amely a 6.14. pontban is szerepel, és ezek bármelyikét a tulajdonos bármikor kikapcsolhatja a Beállításokban. Amíg a funkció be van kapcsolva, az Adatkezelő a jelen tájékoztatás alapján engedélyezi a fent leírt további adatfeldolgozást; bármelyik beállítás kikapcsolása minden ilyen adatkezelést megszüntet.
• g) Kötelezettségek továbbadása és felelősség. A jelen DPA adatvédelmi kötelezettségeit a további adatfeldolgozóra annak adatfeldolgozási megállapodása révén írjuk elő, ideértve a 6.7. pontban foglalt biztonsági és titoktartási kötelezettségeket. Az Adatfeldolgozó a 6.6. pontban foglaltak szerint teljes mértékben felel az Adatkezelővel szemben a további adatfeldolgozó teljesítéséért.

Ez a funkció kizárólag tájékoztató jellegű. Tervezetet állít elő, amelyet az Adatkezelő átnéz és szerkeszt; a katalógusba semmi nem kerül be, amíg az Adatkezelő meg nem erősíti. A meglévő szolgáltatásokat, kategóriákat és árakat az importálás soha nem módosítja és nem törli. Az Adatkezelő bármikor kikapcsolhatja a funkciót anélkül, hogy ez a Szolgáltatás bármely más részét érintené.

A Scisso nem kötelező funkciót kínál, amellyel az Adatkezelő munkatársai AI-asszisztenst (például Claude-ot vagy ChatGPT-t) csatlakoztathatnak az Adatkezelő fiókjához, és kérdéseket tehetnek fel neki az üzletről: a beosztásról, az ügyfelekről, a katalógusról és a számadatokról. Ha egy munkatárs ezt megteszi, a Scisso korlátozott adatokat ad át az Adatkezelő fiókjából az adott asszisztens szolgáltatójának. Ez a funkció elkülönül a 6.14. és a 6.15. pontban leírt AI-funkcióktól, amelyek a KodeKind egy, az Európai Unióban működő további adatfeldolgozóját veszik igénybe, és saját beállításaik szabályozzák őket. A szervezeti szintű AI-beállítás kikapcsolása ezt a funkciót is kikapcsolja (lásd az e) pontot). A következő feltételek irányadók:

• a) Az Adatkezelő által választott címzett, nem további adatfeldolgozó. Az asszisztens szolgáltatóját nem a KodeKind veszi igénybe, az nem minősül a 6.6. pont szerinti további adatfeldolgozónak, és nem is szerepel ott. A Scisso kizárólag az Adatkezelő dokumentált utasítására ad át neki adatokat, amelyet az Adatkezelő e funkció bekapcsolásával ad meg, és kizárólag az alább leírt módon. Az Adatkezelő dönti el, hogy munkatársai mely szolgáltatókat és milyen típusú fiókokat (például személyes fiókok helyett adatfeldolgozási megállapodás hatálya alá tartozó üzleti fiókokat) csatlakoztathatnak, és ő felel ezért a választásért, a szolgáltató feltételeiért (ideértve azt is, hogy hol kezeli az adatokat, és felhasználja-e azokat modellek tanítására), valamint azért, hogy az átadással járó, harmadik országba irányuló minden továbbításra a GDPR V. fejezete szerinti érvényes mechanizmus álljon rendelkezésre.
• b) Cél és jogalap. A cél arra korlátozódik, hogy az Adatkezelő munkatársai az Adatkezelő által választott asszisztensen keresztül betekinthessenek az Adatkezelő saját nyilvántartásaiba. A jogalapot az Adatkezelő határozza meg; a KodeKind megítélése szerint az alkalmazandó jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke (saját vállalkozásának működtetése).
• c) Az átadható adatok. Kizárólag az, amit az asszisztenst csatlakoztató munkatárs a Scisso rendszerében egyébként is láthat, és ezen belül csak: az ügyfelek keresztneve a vezetéknév kezdőbetűjével; ügyfelenként a látogatások és az elmulasztott látogatások száma, valamint az első, az utolsó és a következő látogatás időpontja, az, hogy általában milyen gyakran jön, az általa leggyakrabban foglalt szolgáltatás, az, hogy tartozik-e megjegyzés az ügyfél adatlapjához (annak tartalma nélkül), továbbá az, hogy küldhetők-e neki ajánlatok (hozzájárult az Adatkezelő ajánlatainak fogadásához, és működő telefonszám vagy e-mail-cím szerepel az adatlapján); az időpontok dátuma, ideje, szolgáltatása, ára és állapota (például megerősített, függőben lévő, elmulasztott, online foglalt, ismétlődő sorozat része, továbbá az, hogy tartozik-e hozzá megjegyzés, ügyfél-megjegyzés vagy nyitott kérés, ezek tartalma nélkül); a várólista bejegyzései (milyen szolgáltatásra vár egy ügyfél, vagy az, hogy egy meglévő időpontját szeretné áthelyezni, mely napokon, és kapott-e már időpontajánlatot); a beosztás szabad idősávjai; a munkatársak beceneve vagy keresztneve, a tulajdonosok számára munkatársankénti üzleti számadatok; a szolgáltatáskatalógus; az Adatkezelő Scisso-beállításai, valamint minden munkatárs saját beállításai, kizárólag az adott munkatárs számára, kapcsolóként (be/ki), választott lehetőségként és számértékként, de soha nem valaki által írt szövegként és soha nem fizetési beállításként; az üzlet számadatai, a bevétel csak azoknak a munkatársaknak, akiknek a szerepköre láthatja; a Scisso által használt rekordazonosítók; és a Scisso rendszerébe visszavezető linkek. Ha egy válaszban két ügyfél neve megegyezik, megkülönböztetésükre maszkolt telefonszám (az utolsó négy számjegy) és maszkolt e-mail-cím is megjelenhet.
• d) Amit soha nem adunk át. Az ügyfelek teljes vezetékneve, teljes telefonszáma és teljes e-mail-címe, születési dátuma, a munkatársak megjegyzései és jegyzetei, az ügyfelek által írt megjegyzések, a naptáresemények címe és leírása, az üzenetek tartalma, a fizetési és számlázási adatok, valamint minden olyan link, amely a Scisso rendszerébe való bejelentkezés nélkül nyit meg személyes adatokat.
• e) Az Adatkezelő rendelkezése. A funkció ki van kapcsolva, amíg az Adatkezelő egyik tulajdonosa be nem kapcsolja a Beállításokban, és bármelyik tulajdonos bármikor kikapcsolhatja; a kikapcsolás azonnal megszüntet minden adatátadást. A 6.14. és a 6.15. pontban szereplő szervezeti szintű AI-beállítás kikapcsolása ezt a funkciót is kikapcsolja, és minden kapcsolatot megszüntet. Alapértelmezés szerint a tulajdonosok és a recepciósok használhatják; bármelyik tulajdonos bármely más munkatársnak egyenként engedélyezheti vagy megtagadhatja. Minden munkatárs minden asszisztenst külön csatlakoztat, miután bejelentkezett a Scisso rendszerébe, és bármikor leválaszthatja; bármelyik tulajdonos bármely munkatárs asszisztensét leválaszthatja.
• f) Nyilvántartás és megőrzés. A Scisso rögzít minden csatlakozást, és minden olyan kérésnél, amely ügyféladatokat ad át, azt, hogy mely ügyfelek adatai kerültek átadásra (azt soha, hogy mit kérdeztek), az Adatkezelő elszámoltathatósága érdekében és a GDPR 15. cikke szerinti kérelmek megválaszolásához. Ezek a nyilvántartások csak azonosítókat tartalmaznak, és az Adatkezelő fiókjának teljes fennállása alatt megőrizzük őket, az auditnapló többi részéhez hasonlóan. A Scisso nem őrzi meg azt, amit az asszisztens küld vagy kap, tovább, mint ami a kérés megválaszolásához szükséges.
• g) Törlés. Az asszisztens szolgáltatójának már átadott adatokat a Scisso nem tudja visszahívni: egy ügyfél törlése a Scisso rendszerében minden további átadást megszüntet, az f) pont szerinti nyilvántartások pedig azonosítják a címzetteket, így az Adatkezelő velük szemben teljesítheti a GDPR 17. és 19. cikke szerinti kötelezettségeit.
• h) A munkatársak által bevitt adatok. Mindaz, amit egy munkatárs beír egy asszisztensbe, a Scisso rendszerén kívül esik, és arra az Adatkezelő vagy a munkatárs és az adott szolgáltató közötti megállapodás irányadó.

A Scisso több előfizetési csomagot kínál, amelyek a benne foglalt munkatársak számában és az SMS-mennyiségben térnek el. Minden csomag minden funkcióhoz hozzáférést ad. Az aktuális csomagadatok és árak a regisztráció során, valamint az alkalmazás számlázási oldalán jelennek meg.

• Az új fiókok 30 napos ingyenes próbaidőszakot kapnak, minden funkcióhoz teljes hozzáféréssel.
• A próbaidőszak indításához érvényes fizetési mód szükséges. A próbaidőszak alatt Önt nem terheljük meg.
• A próbaidőszak vége előtt e-mailben értesítjük Önt a lejáratról. Ha a próbaidőszak vége előtt nem mond le, előfizetése automatikusan fizetőssé alakul, és a fizetési módját a regisztrációkor megjelenített díjjal megterheljük.
• A próbaidőszak alatt bármikor lemondhat anélkül, hogy megterhelnénk.
• A fizetési mód megadásával és a próbaidőszak indításával kifejezetten hozzájárul ahhoz, hogy az előfizetés a próbaidőszak végén automatikusan fizetőssé alakuljon, és tudomásul veszi, hogy Önt megterheljük, hacsak a próbaidőszak vége előtt nem mond le.

• Az előfizetéseket havonta, minden hónapban ugyanazon a napon számlázzuk (ez a fiók létrehozásakor rögzített számlázási fordulónap).
• A terhelések automatikusan, a Stripe-on keresztül történnek. A Scisso nem tárolja a kártyaadatait. Minden fizetési adatot közvetlenül a Stripe kezel a PCI DSS szabványnak megfelelően.
• A csomagban foglalt létszámon felüli munkatársak hozzáadása munkatársanként további díjat von maga után, a hátralévő számlázási időszakra arányosítva.

• Sikertelen fizetés esetén 7 napos türelmi időszak kezdődik, amely alatt a szolgáltatás teljeskörűen működik.
• A Stripe ez idő alatt automatikusan ismét megkísérli a fizetés beszedését.
• Ha a fizetés 7 napon belül nem rendeződik, az előfizetés megszűnik. Az SMS-küldés szünetel, az alkalmazás pedig csak olvashatóvá válik.
• Az adatait nem töröljük. Bármikor újra előfizethet a teljes hozzáférés visszaállításához.

• Előfizetését bármikor lemondhatja a számlázási oldalon.
• A lemondás az aktuális számlázási időszak végén lép hatályba. Addig teljes hozzáférése marad.
• A számlázási időszakon belüli fel nem használt időre nem nyújtunk részleges visszatérítést, kivéve, ha ezt jogszabály előírja.
• A számlázási időszak lejárta után az SMS-küldés szünetel, az alkalmazás pedig csak olvashatóvá válik, amíg újra elő nem fizet.
• Ha az alkalmazandó fogyasztóvédelmi jog alapján jogszabály szerinti elállási jog illeti meg, azt az első előfizetéstől számított 14 napon belül gyakorolhatja az alábbi e-mail-címen. Ha ez idő alatt használta a Szolgáltatást, a felhasznált időre arányos díjat számítunk fel.

Az előfizetési díjak nem téríthetők vissza, kivéve, ha ezt jogszabály előírja. Ha úgy véli, tévedésből terheltük meg, a terheléstől számított 14 napon belül írjon nekünk a [email protected] címre.

Az előfizetési árakat módosíthatjuk, hogy azok tükrözzék működési és infrastrukturális költségeink, a szabályozási követelmények vagy az általános piaci viszonyok változását. Az árak 12 hónapos időszakonként legfeljebb egyszer emelkedhetnek.

Minden áremelés hatálybalépése előtt legalább 30 nappal e-mailben értesítjük Önt. Az értesítés megadja az új árat és a hatálybalépés napját. Ha nem ért egyet az új árral, az új ár hatálybalépése előtt lemondhatja előfizetését, és a megemelt összeget nem számítjuk fel. Az új ár csak az értesítési időszak lejártát követő számlázási ciklustól érvényes.

• A Scisso kedvezménykódokat kínálhat, amelyek százalékos kedvezményt adnak az előfizetési díjakból. A kedvezménykódokat kizárólagos döntésünk alapján adjuk ki, és feltételekhez köthetjük, például csomagkorlátozáshoz, egyszeri felhasználáshoz, lejárati időhöz vagy a beváltások felső korlátjához.
• A kedvezmények kizárólag az ismétlődő előfizetési díjakra vonatkoznak: az alapcsomag díjára és a munkatársanként felszámított további díjakra. Nem vonatkoznak semmilyen használatalapú vagy külön fizetendő díjra, sem külső szolgáltatások költségeire, például az SMS-küldés díjaira.
• Az időben korlátozott kedvezmények a megjelölt számú számlázási időszakra érvényesek. A kedvezményes időszak lejárta után előfizetése automatikusan a csomagjára vonatkozó szokásos díjon újul meg. A kedvezmény utáni ár a regisztráció során megjelenik.
• A kedvezménykódok készpénzre nem válthatók, nem ruházhatók át, és más ajánlatokkal vagy kódokkal nem vonhatók össze, kivéve, ha ezt kifejezetten jelezzük.
• Fenntartjuk a jogot, hogy bármely kedvezménykódot bármikor, bármilyen okból deaktiváljunk vagy visszavonjunk, ideértve a visszaélés vagy csalás gyanúját is. Ha egy kódot a megjelölt kedvezményes időszak vége előtt vonunk vissza, a kedvezmény az eredetileg megjelölt időtartam hátralévő részére továbbra is érvényes marad.
• A kedvezmények a lemondással megszűnnek. Ha lemondja az előfizetését, majd később újra előfizet, a választott csomag általános ára érvényes, kivéve, ha új kedvezménykódot használ.

A számlák kiállításához a regisztráció során számlázási adatokat gyűjtünk: a számlázás típusa (cég vagy magánszemély), cégnév, adószám, közösségi adószám (ha van) és számlázási cím. Ezeket az adatokat a fiókján tároljuk, és a fizetés feldolgozásához és a számlák kiállításához megosztjuk a Stripe-pal. Számlázási adatait bármikor módosíthatja a számlázási oldalon.

Az üzemeltető Romániában áfaalanyként van nyilvántartva. A regisztráció során és az alkalmazásban megjelenített árak nettó árak. Az alkalmazandó áfát a fizetéskor automatikusan számítjuk ki a számlázási országa, adóalanyisága és közösségi adószáma (ha megadta) alapján, és a vásárlás megerősítése előtt megjelenítjük. Ha érvényes uniós közösségi adószámot ad meg, azt ellenőrizzük és rögzítjük a fiókjában. Az Unión belüli, vállalkozások közötti ügyletekre, ahol a vevő érvényes közösségi adószámot ad meg, a fordított adózás szabályai vonatkoznak. Az általunk beszedetteken túl a joghatósága szerinti helyi adókért, vámokért és illetékekért Ön felel.

A külső SMS-szolgáltatók (például az SMSAdvert) előre fizetett SMS-krediteket igényelnek. A kreditek elvont szolgáltatási egységek, nem tárolt pénzbeli érték és nem elektronikus pénz. Kizárólag a Scisso rendszerén keresztüli SMS-küldésre válthatók be, nem ruházhatók át, nem válthatók készpénzre, és semmilyen más célra nem használhatók.

• A krediteket rögzített csomagokban, egyszeri Stripe-fizetéssel lehet megvásárolni. Az elérhető csomagméretek és árak az alkalmazás SMS-beállítási oldalán jelennek meg.
• A kreditek nem járnak le. A megvásárolt kreditek határozatlan ideig a fiókján maradnak.
• A kreditek szervezetek között nem ruházhatók át.
• Minden SMS a célországtól és az üzenetrészek számától függő mennyiségű kreditet használ fel. Az egyes országokra vonatkozó, üzenetrészenkénti kreditköltséget az alkalmazásban tesszük közzé, és időről időre módosíthatjuk (lásd a 7.11. pontot).
• A krediteket akkor vonjuk le, amikor egy üzenetet fizetős szolgáltatóhoz irányítunk. Ha egy üzenet az összes újrapróbálkozás után véglegesen meghiúsul, a rá felhasznált krediteket automatikusan visszaírjuk az egyenlegére.
• Ha a kreditegyenlege nem fedezi az üzenetet, a fizetős szolgáltatót kihagyjuk. Ha nincs más elérhető szolgáltató (például az Android-relé offline), az üzenet meghiúsul.

Elállási jog és lemondás. Az SMS-kreditek vásárlásakor a 2011/83/EU irányelv (Romániában az OUG 34/2014 rendelettel átültetve) alapján 14 napon belül indokolás nélkül elállhat a vásárlástól. Mivel azonban a kreditek azonnal a fiókjára kerülő digitális tartalomnak minősülnek, minden vásárlás előtt kérjük, hogy kifejezetten járuljon hozzá az azonnali teljesítéshez, és vegye tudomásul, hogy ezzel elveszíti elállási jogát. Ezt a hozzájárulást minden vásárlás előtt külön, előre be nem jelölt jelölőnégyzettel gyűjtjük. A vásárlás visszaigazolását, ideértve a hozzájárulását és a tudomásulvételét, a számlán kapja meg.

Visszatérítési szabályzat. A fenti elállási jogról való lemondásra figyelemmel az SMS-kreditvásárlások nem téríthetők vissza. Ez nem érinti az (EU) 2019/770 irányelv (Romániában az OUG 141/2021 rendelettel átültetve) szerinti jogait: ha az SMS-küldési szolgáltatás lényegesen romlik vagy megszűnik, és Ön nem tudja felhasználni a kreditjeit, arányos árleszállításra, illetve - ha a szerződésszerűség hiánya nem csekély mértékű - a szerződés megszüntetésére és a fel nem használt kreditek visszatérítésére jogosult. Ha úgy véli, tévedésből terheltük meg, írjon nekünk a [email protected] címre.

Áfa. Az SMS-kreditek ismert szolgáltatásra adott előlegnek minősülnek. Az áfát (ahol alkalmazandó) a vásárláskor számítjuk fel, és a számlán feltüntetjük.

Az egy SMS-részre felhasznált kreditek száma célországonként eltér. Ezeket az árakat módosíthatjuk, hogy tükrözzék a beszállítói költségeink változását. Az árkiigazítások nem visszamenőleges hatályúak, és nem érintik a már felhasznált krediteket.

Minden áremelés hatálybalépése előtt legalább 30 nappal e-mailben értesítjük Önt. Az értesítés megadja az érintett országokat, az új árakat és a hatálybalépés napját. Ha nem ért egyet az új árakkal, kérheti a fel nem használt kreditjei visszatérítését az eredetileg fizetett kreditenkénti áron, feltéve, hogy a kérelmet az új árak hatálybalépése előtt nyújtja be. Az új árak hatálybalépése után a megmaradt kreditek az új árakon kerülnek felhasználásra.

Tetszés szerint bekapcsolhatja az automatikus feltöltést, amely egy kreditcsomagot vásárol, amint egyenlege egy küszöbérték alá esik. Az automatikus feltöltés alapértelmezés szerint ki van kapcsolva, és kifejezett bekapcsolást igényel az SMS-beállítási oldalon.

• A feltöltési küszöböt a szervezete országa alapján, dinamikusan számítjuk ki (nagyjából 10 üzenetnyi kredit).
• Az automatikus feltöltés indulásakor a tárolt fizetési módját megterheljük a kiválasztott kreditcsomag árával. Minden automatikus feltöltésről Stripe-számla készül.
• Az automatikus feltöltés bekapcsolásával minden automatikusan feltöltött kreditcsomag esetében kifejezetten hozzájárul az azonnali teljesítéshez, és tudomásul veszi, hogy e vásárlások tekintetében elveszíti elállási jogát, a 7.10. ponttal azonos feltételekkel.
• Az automatikus feltöltést bármikor kikapcsolhatja az SMS-beállítási oldalon. A kikapcsolás nem érinti a már megvásárolt krediteket.

Ha bekapcsolja az online fizetést a Stripe Connecten keresztül, a fizetések közvetlenül az Ön összekapcsolt Stripe-fiókjában zajlanak. A Scisso nem számít fel platformdíjat vagy jutalékot a fizetési ügyletek után. Kizárólag a Stripe saját tranzakciós díjai merülnek fel, amelyeket a Stripe közvetlenül az Ön összekapcsolt fiókját terhelve számít fel a közzétett árazása szerint.

• Az online fizetés a foglalási felületen keresztül feldolgozott előlegeket és előre fizetéseket támogatja.
• Visszatérítéskor a teljes fizetett összeg visszakerül az ügyfélhez. A Stripe tranzakciós díját nem térítik vissza (ez a Stripe általános gyakorlata, amelyre nincs ráhatásunk).
• Stripe-fiókját bármikor leválaszthatja a fizetési beállítások oldalán. A leválasztás véglegesítése előtt a közelgő időpontokhoz tartozó minden függő fizetést automatikusan visszatérítünk. A leválasztás kikapcsolja az összes fizetési módot a szolgáltatásainál.
• Az online fizetés minden előfizetési csomagban elérhető. A fizetési funkcióért nem számítunk fel további havidíjat.
• A KodeKind fenntartja a jogot, hogy a jövőben platformdíjat vezessen be a fizetési ügyletekre. Minden ilyen változást legalább 30 nappal korábban e-mailben közlünk, és a fizetési funkció további használata az elfogadásnak minősül.

Az Android-relé egy fizikailag az Ön telephelyén lévő készüléket (a továbbiakban: „Relé”) használ arra, hogy a mobilszolgáltatója SIM-kártyáján keresztül SMS-t küldjön. Az üzenetek az Ön saját üzleti telefonszámáról mennek ki. Ez a módszer a Scisso rendszerén belül ingyenes, de az összes szolgáltatói költségért (üzenetenkénti díjak, csomagfelhasználás és bármely szolgáltatói díj) kizárólag Ön felel. Gondoskodjon arról, hogy mobilcsomagja megfeleljen az üzenetmennyiségének.

A relén keresztüli kézbesítés rajtunk kívül álló tényezőktől függ, így attól, hogy a készülék be van-e kapcsolva és csatlakozik-e az internethez, a mobilhálózat elérhetőségétől, attól, hogy a címzett telefonszáma aktív és elérhető-e, attól, hogy a címzett szolgáltatója nem szűri-e ki az SMS-t, valamint attól, hogy az Android operációs rendszer nem állítja-e le a reléalkalmazást akkumulátoroptimalizálás vagy rendszerfrissítés miatt.

A Relé az Ön eszköze, az Ön telephelyén, az Ön ellenőrzése alatt. A rendelkezésre állásáról a 4. pontban foglaltak szerint Ön gondoskodik. A Relét nem mi üzemeltetjük, és semmilyen szintű rendelkezésre állást vagy üzemidőt nem garantálunk rá. A Scisso megjeleníti a Relé kapcsolati állapotát a beállításokban, és lehetőség szerint értesítést küld, ha a készülék hosszabb ideje offline-nak tűnik, vagy alacsony töltöttséget jelez. Ezek az értesítések attól függnek, hogy a készülék jelenti-e az állapotát, és hogy a push-értesítés eljut-e Önhöz; kizárólag kényelmi szolgáltatásként nyújtjuk őket, nem garantáltak, és nem hárítják ránk a Relé rendelkezésre állásáért viselt felelősséget.

A Relé időnként nem lesz elérhető, többek között áramszünet, az internet- vagy mobilszolgáltatás kiesése, a készülék kikapcsolása, elmozdítása vagy a telephelyről való elvitele, az operációs rendszer általi leállítás vagy a relé alkalmazás frissítése, készülékhiba és szolgáltatói problémák miatt. Fizetős szolgáltató beállítható tartalékként a szolgáltatói láncában (8.2. és 8.3. pont) éppen azért, hogy az üzenetek a Relé offline állapota alatt is kimenjenek, a kreditegyenlege erejéig. Az Ön döntése, hogy tart-e fenn feltöltött tartalék szolgáltatót. Ha a Relét egyedüli szolgáltatóként üzemelteti, vagy a kreditegyenlege nem elegendő, miközben a Relé offline, az üzenetek nem mennek ki. Nem felelünk a Relé bármely okból és bármely módon bekövetkező elérhetetlenségének semmilyen következményéért, ideértve az el nem küldött, késve elküldött vagy a hivatkozott időpont után elküldött üzeneteket, az elmulasztott időpontokat, az elmaradt bevételt, az ügyfelek elégedetlenségét, valamint azokat az ügyfélválaszokat (például STOP vagy HELP kulcsszavakat), amelyeket a Relé offline állapotban nem kap meg.

A mobilcsomagjának engedélyeznie kell az automatikus küldést. Az EGT-ben a mobilszolgáltatók általában személyes vagy kézi használatra korlátozzák a szokásos mobil-előfizetéseket, a lakosságiakat és az üzletieket egyaránt. Ezek a korlátozások gyakran kifejezetten megnevezik az automatikus vagy tömeges SMS-küldést, a telemarketinget és az ügyfélszolgálati üzenetküldést mint tiltott tevékenységet, és egyesek a rendeltetésellenes használat körébe sorolnak minden olyan üzenetet, amelyet nem kézzel írtak és küldtek el. A Relé automatikusan küld üzeneteket, és ezért ilyen korlátozás alá eshet.

A mobilszolgáltatójával kötött szerződés az Öné, nem a miénk. A Relé bekapcsolása előtt az Ön felelőssége, hogy ellenőrizze szolgáltatója feltételeit, és ahol ezt megkövetelik, olyan csomagra vagy termékre váltson, amely engedélyezi az automatikus üzenetküldést. A szolgáltatók jellemzően éppen erre a célra kínálnak külön tömeges SMS- vagy üzleti üzenetküldő terméket.

Ha szolgáltatója korlátozza, felfüggeszti vagy megszünteti az előfizetését, illetve eltérő díjat számít fel amiatt, hogy az üzenetek automatikusan mentek ki, az Ön és a szolgáltatója közötti ügy. Ezért nem felelünk, ahogyan az emiatt el nem küldött üzenetekért sem. A Relé helyett vagy mellett fizetős SMS-szolgáltató is beállítható (8.2. és 8.3. pont); ezek az útvonalak nem az Ön SIM-kártyáját használják, és nem tartoznak a mobilcsomagja feltételei alá.

Beállítás esetén a Scisso külső SMS-szolgáltatón (jelenleg az SMSAdverten) keresztül is irányíthatja az SMS-eket, tartalékként vagy elsődleges szolgáltatóként. Az ezen keresztül küldött üzenetek általános rövid hívószámról érkeznek (nem az Ön üzleti telefonszámáról), de az üzenet szövege megnevezi a vállalkozását.

A szolgáltatón keresztüli küldés előre fizetett SMS-krediteket igényel (lásd a 7.10. pontot). A krediteket akkor vonjuk le, amikor az üzenetet a szolgáltatóhoz irányítjuk. Az üzenetenkénti költség a célországtól és az üzenet hosszától (az üzenetrészek számától) függ. Ha a kreditegyenlege nem elegendő, a szolgáltatót kihagyjuk, és a láncában következő elérhető szolgáltatót próbáljuk meg.

A szolgáltatón keresztüli kézbesítés a külső szolgáltató infrastruktúrájától és az általa használt mobilhálózatoktól függ. A szolgáltató infrastruktúráját nem mi üzemeltetjük, és nincs ráhatásunk.

Ön állítja be, mely szolgáltatók aktívak és milyen sorrendben. SMS küldésekor a Scisso a láncában első elérhető szolgáltatót választja. Ha egy üzenethez már kiválasztottunk egy szolgáltatót, az adott üzenet minden újrapróbálkozása ugyanazt a szolgáltatót használja. Ez megakadályozza azokat a többszörös kézbesítéseket, amelyek akkor fordulhatnának elő, ha egy üzenetet menet közben átirányítanánk.

Ha a láncában egyetlen szolgáltató sem elérhető (például a relé offline, a kreditegyenlege pedig nem elegendő a szolgáltató igénybevételéhez), az üzenet az összes újrapróbálkozás kimerülése után meghiúsul. Nem felelünk semmilyen kárért, ideértve az elmulasztott időpontokat, az elmaradt bevételt vagy az ügyfelek elégedetlenségét, amely kézbesítetlen SMS-ekből ered, függetlenül a használt küldési módtól.

Egyik módszerrel sem garantáljuk az SMS-kézbesítést. A kézbesítetlen üzenetek kézbesítését automatikusan újra megkíséreljük (legfeljebb 10 alkalommal, egyre hosszabb időközökkel). A kézbesítést befolyásolja a mobilhálózat állapota, a szolgáltatói szűrés, a címzett telefonjának állapota és a külső szolgáltató elérhetősége. A Scisso időpont-egyeztető platform, nem távközlési szolgáltató. Az SMS-küldés a platform egyik funkciója, nem önálló hírközlési szolgáltatás.

Az ügyfelek bármikor leiratkozhatnak az SMS-ekről az alább ismertetett módokon. A leiratkozás után a Scisso nem küld nekik több SMS-t az Ön vállalkozása nevében, még akkor sem, ha telefonszámuk újra bekerül a rendszerbe.

A Google Naptár összekapcsolásával felhatalmazza a Scisso rendszerét, hogy az összekapcsolt naptárban a következő műveleteket végezze:

• Események létrehozása, amikor a Scisso rendszerében időpont jön létre (ideértve az online időpontkéréseket is), az időpont adataival, például az ügyfél nevével, a szolgáltatással és az időponttal
• Események frissítése, amikor a Scisso rendszerében egy időpontot áthelyeznek, visszaigazolnak vagy módosítanak (ideértve a cím, az időpont, a leírás és az állapotjelzés frissítését)
• Események törlése, amikor a Scisso rendszerében egy időpontot lemondanak vagy egy függő foglalást elutasítanak
• Bővített tulajdonságok beállítása (privát metaadatok) a Scisso által létrehozott eseményeken, amelyek az eseményeket a Scisso rekordjaihoz kötik (például ügyfélazonosító, szolgáltatásazonosító). Ezek a tulajdonságok a Google Naptár felületén nem láthatók, de az eseményen tárolódnak.
• Események olvasása az összekapcsolt naptárból webhook-értesítéseken keresztül, hogy felismerje a közvetlenül a Google Naptárban létrehozott vagy módosított időpontokat, és szinkronizálja őket a Scisso rendszerébe
• Események ügyfelekhez rendelése a résztvevők e-mail-címei, naptárszínkódok vagy az esemény címében szereplő kulcsszavak alapján. Ez a párosítás a lehető legnagyobb gondossággal történik, de kézi felülvizsgálatot igényelhet.

Röviden: ha a Scisso rendszerében időpontot hoz létre, helyez át, igazol vissza vagy mond le, azzal létrejön, módosul vagy törlődik a megfelelő esemény az összekapcsolt Google Naptárban. A közvetlenül a Google Naptárban végzett módosítások szintén visszaszinkronizálódnak a Scisso rendszerébe.

A Google Calendar API a Google LLC által üzemeltetett külső szolgáltatás, amelyre a Google saját feltételei és elérhetősége vonatkozik. Az alábbiak tekintetében semmilyen kijelentést nem teszünk, és szavatosságot sem vállalunk:

• A Google Calendar API további elérhetősége
• A naptáradatok szinkronizálásának pontossága vagy időszerűsége
• A Google infrastruktúrája miatti webhook-késedelmek vagy -hibák
• A Google által az API-ján végzett olyan változtatások, amelyek érinthetik a Scisso működését

Ha a Google Naptár-integráció a Google-nak felróható okból szűnik meg, az nem minősül a jelen Feltételek KodeKind általi megsértésének.

Bár a Scisso úgy készült, hogy pontosan szinkronizálja a naptáradatokat, szoftverhibák, hálózati hibák, API-változások vagy versenyhelyzetek alkalmanként nem kívánt eredményekhez vezethetnek, többek között:

• Események tévedésből történő létrehozása, módosítása vagy törlése a Google Naptárában
• Duplikált események, hiányzó események vagy hibás adatokat tartalmazó események
• Bővített tulajdonságok beállítása, módosítása vagy elvesztése az eseményeken
• Szinkronizálási késedelmek, amelyek miatt elavult adatok jelennek meg, vagy azok alapján történik intézkedés
• Ismétlődő eseménysorozatok részleges vagy hibás frissítése

Az alkalmazandó jog által megengedett legteljesebb mértékig a KodeKind nem felel a Google Naptár-adatainak nem kívánt módosításából eredő semmilyen kárért vagy veszteségért, ideértve az elveszett eseményeket, a sérült eseményadatokat, az ütemezési ütközéseket és azok bármely következményét. Ez a korlátozás attól függetlenül érvényes, hogy a problémát a Scisso hibája, a Google Calendar API változása, hálózati hiba vagy bármely más ok okozta.

Ön felel azért, hogy saját biztonsági mentést vagy nyilvántartást vezessen a kritikus ütemezési információkról, és hogy ellenőrizze a naptáradatok pontosságát. A Google Naptárt bármikor leválaszthatja a profilbeállításaiban.

A Scisso nyilvános foglalási oldalt biztosít, ahol a leendő és a meglévő ügyfelek böngészhetik a szolgáltatásait, munkatársat választhatnak, dátumot és idősávot jelölhetnek ki, és időpontkérést küldhetnek be. Az online foglalásra a következők vonatkoznak:

• Az időpontkérések függő állapotban érkeznek be, és a beállított határidőn belül (alapértelmezés: 8 munkaóra) a vállalkozás kifejezett visszaigazolását vagy elutasítását igénylik. A Scisso nem igazol vissza foglalásokat automatikusan az Ön nevében.
• Azok a függő foglalások, amelyeket a határidőn belül sem vissza nem igazolnak, sem el nem utasítanak, automatikusan törlődnek. A Scisso nem felel az intézkedés elmaradása miatt lejárt foglalásokért.
• Az időpontkérés nem hoz létre kötelező érvényű időpontot, sem szerződéses kötelezettséget a Scisso és az ügyfél között. A foglalás csupán kérés. A vállalkozás dönti el, elfogadja-e vagy elutasítja. Ha egy fizetős szolgáltatás a foglaláskor előleget vagy előre fizetést igényel, a fizetés az ügyfél és a vállalkozás közötti ügylet (lásd a 2. pontot). Elutasított vagy lemondott foglalás esetén a vállalkozás beállított visszatérítési szabályzata irányadó.
• A foglalás beküldésekor a hozzárendelt munkatárs Google Naptárában (ha össze van kapcsolva) megfelelő esemény jön létre, a függő állapotot jelző vizuális jelzéssel. A jelzés a visszaigazoláskor eltűnik, az esemény pedig elutasításkor törlődik.
• Az online foglalási űrlapot a Cloudflare Turnstile (láthatatlan robotellenőrző szolgáltatás) védi az automatizált visszaélésektől. Az ellenőrző tokenen kívül semmilyen személyes adat nem jut el a Cloudflare-hez.
• A foglalási oldal megjeleníti a vállalkozás nevét, logóját, címét, telefonszámát, a munkatársak nevét, beosztását és bemutatkozását, a szolgáltatások nevét leírással és árral, valamint a szabad idősávokat. Ön felel azért, hogy ezek az adatok pontosak és naprakészek legyenek. A Scisso nem felel az Ön által megadott információk pontatlanságáért.
• A szabad idősávokat a beállított nyitvatartás, a meglévő időpontok és a lefoglalt idősávok alapján számítjuk ki. Az idősávok felbontása (15, 30 vagy 60 perc) beállítható. Bekapcsolt online fizetéssel rendelkező szolgáltatásoknál ideiglenes idősávfoglalás jön létre, amikor az ügyfél a fizetési lépéshez ér, így a fizetés ideje alatt nem jöhet létre kettős foglalás. Fizetés nélküli szolgáltatásoknál a Scisso nem garantálja, hogy a megjelenített idősáv a beküldés pillanatában még szabad, és az egyidejű foglalások ugyanarra az idősávra kettős foglalást eredményezhetnek, amelyet Önnek kézzel kell feloldania.
• A foglalási űrlap nem kötelező hozzájárulást gyűjt az időpontokról szóló SMS-értesítésekhez és a reklámüzenetekhez. Ön felel e hozzájárulási döntések tiszteletben tartásáért, valamint azért, hogy a reklámüzenetek megfeleljenek az alkalmazandó elektronikus hírközlési szabályoknak (ideértve az elektronikus hírközlési adatvédelmi irányelvet).
• Az ügyfelek szabad szöveges megjegyzést fűzhetnek az időpontkérésükhöz. Ezt a megjegyzést a munkatársai látják. Ön felel azért, hogy a megjegyzéseket megfelelően kezeljék, és ne használják a szükséges mértéken túli érzékeny személyes adatok gyűjtésére.
• Az online foglalást bármikor be- és kikapcsolhatja a beállítási oldalon. Kikapcsolt állapotban a foglalási oldal olyan üzenetet jelenít meg, amely a vállalkozás közvetlen elérésére irányítja a látogatókat.
• Ha egy szolgáltatásnál fizetési mód van beállítva (előleg, előre fizetés vagy kártyaadatok tárolása), és a Stripe-fiókja össze van kapcsolva, a foglalási űrlapon további lépések jelennek meg: számlázási adatok (cím, opcionálisan cégadatok), a Stripe fizetési űrlapja, valamint az Ön lemondási és visszatérítési szabályzata. Fizetős szolgáltatásoknál az e-mail-cím kötelezővé válik. A számlázási adatokat titkosítva tároljuk az ügyfélkartonon a későbbi foglalásokhoz (kitöltésükre csak egyszer használatos telefonos kóddal történő ellenőrzés után kerül sor). A kártyaadatokat közvetlenül a Stripe gyűjti, azok soha nem haladnak át a Scisso szerverein.
• Sikeres online foglalás után az ügyfél biztonságos kezelési hivatkozást kap (SMS-ben, e-mailben vagy mindkettőben), amelyen megtekintheti az időpont adatait, és telefonszám-ellenőrzés után lemondhatja azt az Ön beállított visszatérítési szabályzatának megfelelően. A kezelési hivatkozáson keresztüli lemondásokra ugyanazok a visszatérítési szabályok vonatkoznak, mint a vállalkozás által kezdeményezett lemondásokra. Minden ügyfél által kezdeményezett lemondásról push-értesítést és e-mailt kap.

Minden munkatárs kaphat személyre szabott foglalási webcímet (foglalási azonosítót), amely közvetlenül a foglalási oldalon lévő szabad időpontjaira mutat. A foglalási azonosítók automatikusan a munkatárs nevéből képződnek, és testre szabhatók. Ezek a webcímek bekapcsolt online foglalás esetén nyilvánosan elérhetők.

Amikor egy ügyfél foglalási kérelmet nyújt be, a Scisso a vállalkozás nevében a következő SMS-értesítéseket küldheti:

• Foglalás beérkezett - az ügyfélnek küldött értesítés arról, hogy időpontkérése megérkezett, és a vállalkozás elbírálására vár
• Foglalás elutasítva - az ügyfélnek, ha a vállalkozás elutasítja az időpontkérését

Ha a foglalást visszaigazolják, a szokásos időpont-visszaigazoló SMS megy ki (lásd a 8. pontot). Mindegyik SMS-típust a vállalkozás külön-külön be- és kikapcsolhatja.

A Scisso olyan QR-kódokat generál, amelyek a foglalási oldal, az ügyfél-regisztrációs űrlapok és az ügyféladat-frissítő űrlapok webcímét kódolják. A QR-kódok teljes egészében a böngészőben jönnek létre, és nem kerülnek a Scisso szervereire, ott nem is tárolódnak. A QR-kódokat letöltheti és kinyomtathatja, hogy kihelyezze őket az üzletében. A kinyomtatott QR-kódok elhelyezéséért, megjelenítéséért és eltávolításáért kizárólag a vállalkozás felel.

Ha a vállalkozás a beállított nyitvatartási időn kívül van, a foglalási oldal felajánlhatja a látogatóknak, hogy névjegyfájlként (.vcf) mentsék a vállalkozás elérhetőségeit. A névjegyfájl csak a vállalkozás nevét és telefonszámát tartalmazza. A névjegyfájlok a böngészőben jönnek létre, és nem tárolódnak a Scisso szerverein.