Általános szerződési feltételek

Az Adatfeldolgozó a Scisso időpont-egyeztető és SMS-értesítő platformot nyújtja az Adatkezelőnek. Az Adatfeldolgozó az Adatkezelő nevében mindaddig kezel személyes adatokat, amíg az Adatkezelő a Szolgáltatást használja. A megszűnést követően az adatok kezelése az alábbi 6.10. pont szerint történik.

Az Adatfeldolgozó kizárólag az Adatkezelő dokumentált utasításai alapján, a következő célokból kezel személyes adatokat:

• Ügyfélkartonok tárolása és kezelése (nevek, elérhetőségek, időpontelőzmények)
• SMS-értesítések küldése (visszaigazolás, emlékeztető, módosítási és lemondási értesítés) külső SMS-szolgáltatókon vagy az Adatkezelő helyszíni Android-relé eszközén keresztül, az Adatkezelő által beállított sorrendben
• Az időpontok szinkronizálása a Google Naptárral, ha az Adatkezelő bekapcsolja
• A Google Naptár-események meglévő ügyfélkartonokhoz rendelése e-mail-cím, naptárszínkód, az esemény címében szereplő kulcsszavak, vagy az eseményben feltüntetett ügyfélnevek és telefonszámok alapján
• Reklám-SMS-ek küldése azoknak az ügyfeleknek, akik a foglalási űrlapon vagy az Adatkezelő által beállított más módon kifejezett hozzájárulást adtak
• Üzleti statisztikák és listák készítése az Adatkezelő munkatársai számára, ideértve a megnevezett ügyfeleket tartalmazó listákat is (például azokról az ügyfelekről, akiknél már esedékes lett volna egy újabb látogatás)
• Az Adatkezelő ügyféladataira vonatkozó olyan érintetti kérelmek kezelése, amelyeket az érintettek közvetlenül az Adatfeldolgozóhoz nyújtanak be: annak megerősítése, hogy a kérelmező rendelkezik a megadott telefonszám vagy e-mail-cím felett, az Adatkezelő ennek megfelelő ügyfélkartonjainak azonosítása, valamint a kérelem eljuttatása az Adatkezelőhöz a Szolgáltatáson keresztül, a 6.5. pont e) alpontjában leírtak szerint
• Az online fizetés beszedésének segítése a foglalás során fizetési objektumok (Stripe-ügyfelek, PaymentIntent és SetupIntent objektumok, számlák, visszatérítések és jóváíró számlák) létrehozásával és kezelésével az Adatkezelő összekapcsolt Stripe-fiókján, az ügyfél titkosított számlázási adatainak az ügyfélkartonon történő tárolásával, valamint a visszatérítések és lemondások feldolgozásával az Adatkezelő által beállított visszatérítési szabályzat szerint
• E-mail-értesítések küldése az ügyfeleknek (foglalás beérkezése, visszaigazolás, emlékeztető, módosítás, lemondás, elutasított kérés, módosítási kérésekre adott válasz, visszatérítés), valamint egyszer használatos kódok küldése
• Az Adatkezelő online foglalási oldalának, ügyfél-várólistájának, valamint azoknak az oldalaknak a működtetése, amelyeken az ügyfél egy foglalást kezel vagy frissíti az adatait, ideértve a visszatérő ügyfél felismerését olyan eszközön, amelyen az ügyfél kérte, hogy a rendszer megjegyezze
• Az Adatkezelő munkatársainak értesítése az alkalmazásban, valamint push-értesítésben, e-mailben vagy SMS-ben

• Ügyfélnevek (vezetéknév, keresztnév) és megszólítás
• Ügyfelek telefonszámai (AES-256-GCM titkosítással tárolva)
• Ügyfelek e-mail-címei (AES-256-GCM titkosítással tárolva)
• Ügyfelek születési dátuma (AES-256-GCM titkosítással tárolva), ha az Adatkezelő gyűjti
• Az ügyfél nyelvi beállítása
• Az ügyfelekhez és az időpontokhoz fűzött munkatársi megjegyzések, nyugalmi állapotban titkosítva (AES-256-GCM). Az Adatkezelő munkatársai által írt szabad szöveg; személyes adatot tartalmazhat. Szerepelnek az adatexportokban, és az ügyfél adatainak törlésekor véglegesen törlésre kerülnek.
• Az időpontok dátuma, órája, szolgáltatásai, ára és állapota, az, hogy ki foglalta vagy mondta le őket, valamint módosítási előzményeik; az ügyfelek módosítási kérései és várólista-bejegyzései
• SMS- és e-mail-értesítési metaadatok (típus, állapot, időbélyeg, kézbesítési jelentés). Az SMS szövege és a címzett telefonszáma az elküldést követően azonnal törlésre kerül.
• Az ügyfél számlázási címe (utca, város, megye vagy tartomány, irányítószám, ország), AES-256-GCM titkosítással tárolva, ha fizetéssel járó online foglalás során gyűjtik
• Az ügyfél cégadatai (cégnév, adószám, cégjegyzékszám), AES-256-GCM titkosítással tárolva, ha az ügyfél fizetős foglalásnál cégként azonosítja magát
• A telefonszám- és e-mail-ellenőrzés időbélyegei, amelyek rögzítik, mikor igazolta az ügyfél egyszer használatos kóddal, hogy a telefonszám és az e-mail-cím az övé, a foglalás során
• Stripe-ügyfélazonosítók az Adatkezelő összekapcsolt Stripe-fiókjában, az online fizetett időpontokkal együtt tárolva
• Az időpontokhoz tartozó fizetési metaadatok: a fizetés állapota, összege, Stripe-hivatkozási azonosítók (értelmezhetetlen azonosítók, nem kártyaadatok), valamint az ügyfél kezelési hivatkozásához tartozó token
• Az ügyfél által online foglaláskor, várólistára való feliratkozáskor vagy időpont-módosítás kérésekor írt jegyzetek. A beírt formában (titkosítás nélkül) tároljuk őket, és az Adatkezelő munkatársai számára megjelennek.
• Az Adatkezelő Google Naptárából kiolvasott események címei és leírásai, valamint az ezekből kiolvasott ügyfélnevek és telefonszámok. A címeket a megírt formában tároljuk; a belőlük kiolvasott telefonszámokat nyugalmi állapotban titkosítjuk.
• Az ügyfél által foglaláskor megadott olyan elérhetőségek, amelyek eltérnek az ügyfélkartonon szereplőktől; ezeket a foglalással együtt őrizzük, amíg a munkatársak nem rendezik őket.
• Leiratkozási és letiltási listák: SMS esetén a telefonszám, nyugalmi állapotban titkosítva; e-mail esetén a cím kulccsal képzett kivonata (hash), soha nem maga a cím.
• A hozzájárulások és az ügyfél által elfogadott feltételek nyilvántartása: mit fogadott el vagy mihez járult hozzá, annak változata és szövege, mikor és melyik oldalon keresztül; valamint minden visszavonás.
• Az Adatkezelő munkatársaira vonatkozó adatok, amelyeket az Adatkezelő vagy maguk a munkatársak visznek fel: név, becenév, beosztás, rövid bemutatkozás, fénykép, születési dátum (az életkor ellenőrzéséhez), bejelentkezési e-mail-cím, telefonszám, az összekapcsolt Google-fiók címe és naptára, munkaidő és szabadnapok, az eszközök push-tokenjei, a bejelentkezési munkamenetek és az AI-asszisztensek kapcsolatai, valamint saját hozzájárulásaik.
• Kivonatként tárolt token, amely azt az eszközt azonosítja, amelyen az ügyfél foglaláskor kérte, hogy a rendszer felismerje.

• Az Adatkezelő vállalkozásának ügyfelei, akiknek időpontjuk van, vagy akik szerepelnek a rendszerben
• Azok a személyek, akiknek elérhetőségeit az Adatkezelő munkatársai az időpontok kezelése céljából rögzítik
• Az Adatkezelő munkatársai (tulajdonosok, recepciósok és más tagok) a 6.3. pont 20. tételében szereplő adatok tekintetében
• Azok a személyek, akik számára az ügyfél időpontot foglal, és akiknek a nevét a foglalás tartalmazza

A Szolgáltatás nem a személyes adatok GDPR 9. cikke szerinti különleges kategóriáinak, különösen az egészségügyi adatoknak a kezelésére készült. Az Adatkezelő ilyen adatot nem rögzít szabad szöveges mezőkben, megjegyzésekben, foglalási jegyzetekben vagy naptáresemények címében, és felel azért, hogy minden olyan ilyen adat tekintetében, amelyet ennek ellenére rögzít, rendelkezzen a GDPR 9. cikk (2) bekezdése szerinti jogalappal.

A GDPR 28. cikk (3) bekezdésének megfelelően az Adatfeldolgozó:

• a) Kizárólag dokumentált utasítás alapján kezel adatot. Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a személyes adatok harmadik országba történő továbbítását is, kivéve, ha az uniós vagy tagállami jog, amelynek hatálya alá tartozik, erre kötelezi. Ilyen esetben az Adatfeldolgozó az adatkezelést megelőzően tájékoztatja az Adatkezelőt e jogi előírásról, kivéve, ha a jog fontos közérdekből tiltja az ilyen tájékoztatást. Ha az Adatfeldolgozó úgy ítéli meg, hogy egy utasítás sérti a GDPR-t vagy más alkalmazandó adatvédelmi jogot, erről haladéktalanul tájékoztatja az Adatkezelőt, és az érintett adatkezelést felfüggesztheti, amíg az Adatkezelő meg nem erősíti vagy módosítja az utasítást.
• b) Biztosítja a titoktartást. Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított valamennyi személy titoktartási kötelezettséget vállaljon, vagy megfelelő jogszabályi titoktartási kötelezettség alatt álljon.
• c) Biztonsági intézkedéseket alkalmaz. Az Adatfeldolgozó megteszi a GDPR 32. cikke (az adatkezelés biztonsága) szerinti valamennyi szükséges intézkedést, az alábbi 6.7. pontban leírtak szerint.
• d) Tiszteletben tartja a további adatfeldolgozókra vonatkozó feltételeket. Az Adatfeldolgozó az Adatkezelő előzetes, általános írásbeli felhatalmazása nélkül nem vesz igénybe további adatfeldolgozót. A további adatfeldolgozók igénybevételének feltételeit az alábbi 6.6. pont tartalmazza.
• e) Közreműködik az érintetti jogok érvényesítésében. Az Adatfeldolgozó az adatkezelés jellegének figyelembevételével és a lehetőségekhez mérten megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt abban, hogy teljesíthesse a GDPR III. fejezete szerinti érintetti jogok gyakorlására irányuló kérelmek megválaszolására vonatkozó kötelezettségét. A Szolgáltatás beépített eszközöket kínál a hozzáféréshez, az adatexporthoz (hordozhatóság), a helyesbítéshez, a korlátozáshoz és a törléshez. Ha az érintett kérelmét közvetlenül az Adatfeldolgozóhoz nyújtja be, az Adatkezelő utasítja az Adatfeldolgozót, hogy: (i) a kérelmező által megadott telefonszámra vagy e-mail-címre küldött egyszer használatos kóddal erősítse meg, hogy a kérelmező rendelkezik az adott elérhetőség felett; ez az elérhetőség feletti rendelkezést igazolja, nem a kérelmező személyazonosságát; (ii) keressen rá az Adatkezelő ügyfélkartonjai között, a törölt kartonok kivételével, az adott telefonszámra (nemzetközi formátumban összevetve) vagy e-mail-címre (a kis- és nagybetűk közötti különbségtől eltekintve összevetve), és egyezés esetén indokolatlan késedelem nélkül juttassa el a kérelmet az Adatkezelőhöz a Szolgáltatásban található adatvédelmi kérelmek listáján keresztül, az egyező kartonhoz kapcsolva, feltüntetve a beérkezés napját és a válaszadási határidőt; (iii) e határidő előtt emlékeztesse az Adatkezelőt, és e-mailben értesítse az Adatkezelő fióktulajdonosát, ha a kérelmet addig nem jelölték megválaszoltként; valamint (iv) igazolja vissza a kérelmezőnek a kérelem beérkezését anélkül, hogy megnevezné az Adatkezelőt vagy bármely más vállalkozást. Az Adatfeldolgozó az Adatkezelő nevében a kérelem érdemében nem válaszol, és a kérelem nyomán az Adatkezelő ügyfélkartonjait nem törli, nem korlátozza és nem módosítja. Az Adatfeldolgozó nem közli az Adatkezelővel, hogy a kérelmező más vállalkozásnak is ügyfele-e, és más vállalkozással sem közli, hogy a kérelmező az Adatkezelő ügyfele. Ha az Adatkezelő a válaszadási határidőig nem jelöli megválaszoltként a kérelmet, és a kérelmet megelőző két éven belül valamely egyező kartont létrehoztak, ellenőriztek, vagy ahhoz foglalás történt, az Adatkezelő felhatalmazza az Adatfeldolgozót, hogy a kérelmezővel közölje az Adatkezelő vállalkozásának nevét és elérhetőségeit, hogy a kérelmező az Adatkezelőnél eljárhasson, vagy panaszt tehessen a felügyeleti hatóságnál. A kérelemről vezetett nyilvántartást, valamint a kérelem azon részét, amely az Adatfeldolgozó által saját jogán, adatkezelőként kezelt személyes adatokra vonatkozik, az Adatfeldolgozó adatkezelőként kezeli, az Adatvédelmi tájékoztatóban leírtak szerint. Minden továbbítást, emlékeztetőt és lezárást személyes adatok nélkül rögzít a Szolgáltatás auditnaplója.
• f) Közreműködik a megfelelési kötelezettségek teljesítésében. Az Adatfeldolgozó az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve segíti az Adatkezelőt a GDPR 32-36. cikke szerinti kötelezettségek teljesítésében (az adatkezelés biztonsága, az adatvédelmi incidens bejelentése, az érintett tájékoztatása, adatvédelmi hatásvizsgálat és előzetes konzultáció).
• g) Törli vagy visszaadja az adatokat. Az Adatkezelő döntése szerint az Adatfeldolgozó a szolgáltatásnyújtás befejezését követően törli vagy visszaadja az összes személyes adatot, és törli a meglévő másolatokat, kivéve, ha az uniós vagy tagállami jog előírja a további tárolást. Lásd a 6.10. pontot.
• h) Igazolja a megfelelést. Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához szükséges, továbbá lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatokat is. Lásd a 6.9. pontot.

Az Adatkezelő általános írásbeli felhatalmazást ad az Adatfeldolgozónak arra, hogy a jelen DPA-ban leírt célokból további adatfeldolgozókat vegyen igénybe. Az Adatfeldolgozó jelenleg a következő további adatfeldolgozókat veszi igénybe:

A KodeKind a következő szolgáltatókat is igénybe veszi, az Adatkezelővel fennálló saját jogviszonya keretében vagy önálló adatkezelőként, és nem arra, hogy általuk az Adatkezelő ügyféladatait az Adatkezelő nevében kezelje:

Az Adatkezelő Android-relé eszközének használata esetén az SMS-ek a készülék beépített SMS-rendszerén keresztül kerülnek kézbesítésre, és semmilyen külső szolgáltató nem kezeli a címzett telefonszámát vagy az üzenet tartalmát. Mivel a relé alkalmazás nem a készülék alapértelmezett üzenetküldő alkalmazása, az Android minden elküldött üzenet másolatát megőrzi a készülék üzenetelőzményeiben, az ügyfelek válaszait pedig az üzenetküldő alkalmazás őrzi meg, amíg valaki nem törli őket a készüléken, amely az Adatkezelő rendelkezése alatt áll. Külső SMS-szolgáltató (SMSAdvert) használata esetén a címzett telefonszáma és az üzenet tartalma továbbításra kerül a szolgáltatóhoz, amely ezeket az üzenet kézbesítése és a kézbesítésről szóló jelentés céljából kezeli, és csak addig őrzi meg, ameddig adatfeldolgozási megállapodása megengedi. Az Adatkezelő maga állíthatja be, mely szolgáltatók aktívak és milyen sorrendben.

Az Adatfeldolgozó további adatfeldolgozó tervezett bevonásáról vagy cseréjéről, illetve egy meglévő további adatfeldolgozó új célú igénybevételéről legalább 30 nappal korábban tájékoztatja az Adatkezelőt, e-mailben, valamint a jogi dokumentumok és a további adatfeldolgozók https://scisso.app/hu/legal/ címen elérhető listáján. Az Adatkezelő ezen időszakon belül észszerű adatvédelmi okból kifogást emelhet. Ha a felek a kifogást nem tudják rendezni, az Adatkezelő a változást megelőző hatállyal megszüntetheti a Szolgáltatást, és a megszűnést követő időszakra megfizetett díjakat időarányosan visszakapja (lásd még a 15. pontot). Ha egy további adatfeldolgozót biztonsági vagy üzletmenet-folytonossági okból sürgősen le kell cserélni, az értesítési idő rövidebb lehet, és az Adatfeldolgozó az értesítést a lehető leghamarabb megadja.

Ha az Adatfeldolgozó további adatfeldolgozót vesz igénybe, szerződéssel ugyanazokat az adatvédelmi kötelezettségeket írja elő számára, mint amelyeket a jelen DPA tartalmaz, különösen a megfelelő technikai és szervezési intézkedések végrehajtásához szükséges megfelelő garanciák nyújtására vonatkozó kötelezettséget. Az Adatfeldolgozó a további adatfeldolgozó kötelezettségeinek teljesítéséért teljes mértékben felel az Adatkezelővel szemben.

Az Adatfeldolgozó a GDPR 32. cikke alapján a kockázat mértékének megfelelő biztonsági szint érdekében a következő intézkedéseket alkalmazza:

• Titkosítás nyugalmi állapotban. Az ügyfelek telefonszámait, e-mail-címeit, születési dátumait és számlázási adatait (cím, cégnév, adószám) AES-256-GCM titkosítással, rekordonként egyedi, véletlenszerű inicializációs vektorral titkosítjuk. A munkatársi megjegyzéseket ugyanezzel a módszerrel titkosítjuk. Az SMS-feladatok telefonszámait és üzenetszövegeit hasonlóképpen titkosítjuk. A Google OAuth frissítési tokeneket szintén titkosítva tároljuk. A titkosítási kulcsokat az adatbázison kívül tároljuk.
• Titkosítás továbbítás közben. Minden adat HTTPS/TLS-en keresztül kerül továbbításra a böngésző és a szerver között. A forgalom a Cloudflare-en keresztül halad, amely a TLS-kapcsolatot a peremhálózatán bontja (6.6. pont). A szerver és az Android-relé eszköz közötti kapcsolat titkosított WebSocket (WSS) csatornát használ.
• Hozzáférés-szabályozás. A jogosultságalapú hozzáférés-szabályozás korlátozza az adatok láthatóságát. Alapértelmezés szerint a munkatársak csak azokat az ügyfeleket látják teljes egészében, akikkel dolgoznak; kereséssel a vállalkozás más ügyfeleit is megtalálják, de azok elérhetőségei kitakarva jelennek meg, és a tulajdonos engedélyezheti, hogy a munkatársak a kollégáik ügyfeleit és foglalásait is lássák. A munkatársak kezelése és a 6.5. pont e) alpontja alapján továbbított érintetti kérelmek megválaszolása a tulajdonosokra korlátozódik; a recepciósok egy-egy ügyfél adatait törölhetik vagy exportálhatják.
• Hitelesítés. A jelszavakat bcrypt algoritmussal (12 kör) képzett kivonatként tároljuk. Minden bejelentkezés munkamenetet indít, amely körülbelül 7 nap használaton kívüli idő után, de legkésőbb a bejelentkezéstől számított 30 nap elteltével lezárul; a munkamenetet httpOnly, Secure, SameSite sütik hordozzák, és a kijelentkezés lezárja. A mobilalkalmazás kezdőképernyő-widgetje által használt, csak olvasásra jogosító token annak a telefonnak a munkamenetéhez tartozik, amelyen a widget van: megszűnik, ha valaki kijelentkezik azon a telefonon, legkésőbb a bejelentkezéstől számított 30 nap elteltével, valamint a jelszó vagy a kétlépcsős azonosítás beállításainak módosításakor. A kétlépcsős azonosítás (TOTP) minden felhasználó számára elérhető. A TOTP-kulcsokat és a tartalék kódokat nyugalmi állapotban AES-256-GCM titkosítással tároljuk. A jelszó vagy a kétlépcsős azonosítás beállításainak módosítása az összes többi munkamenetet lezárja. Az Android-relé eszközök API-kulccsal hitelesítik magukat, amelyet a szerveren bcrypt-kivonatként tárolunk.
• Adattakarékosság. Az SMS-ek szövegét és a címzett telefonszámát az elküldés után, illetve az összes újrapróbálkozás kimerülését követően azonnal töröljük, és kézbesítési jelentésre várva sosem tároljuk őket. Külső SMS-szolgáltató használatakor kizárólag a címzett telefonszámát, az üzenet szövegét, valamint a kézbesítési jelentések fogadására szolgáló, üzenethivatkozást tartalmazó címet osztjuk meg a szolgáltatóval. Ügyfélprofil-adatok és szervezeti metaadatok nem kerülnek továbbításra. A személyes adatokat automatikusan kitakarjuk az alkalmazásnaplókból. Az auditnaplók csak eseménytípusokat, rekordazonosítókat, nem részletes kontextusadatokat (például országkódot) és időbélyegeket tartalmaznak.
• Infrastruktúra-biztonság. Minden szerver az Európai Unió területén található. Az adatbázishoz kizárólag az alkalmazásszerver fér hozzá. Minden nyilvánosan elérhető végponton kéréskorlátozást alkalmazunk a visszaélések megelőzése érdekében.
• Ellenálló képesség és helyreállítás. Az adatbázisról naponta titkosított biztonsági mentés készül, amelyet az Európai Unióban tárolunk, és 30 nap után törlünk. Az ügyfélkartonok és a fiókok törlését, valamint a leiratkozásokat az adatbázison kívül is rögzítjük, hogy egy biztonsági mentés visszaállítása ne tegye őket semmissé. Az SMS-küldő rendszer automatikus, exponenciálisan növekvő várakozású újrapróbálkozást alkalmaz (legfeljebb 10 alkalommal). Naponta futó takarító feladat távolít el minden olyan érzékeny adatot, amely valós időben nem törlődött.
• Auditnapló. A személyes adatok módosítását, az exportálásokat, a törléseket, a hozzáférések megadását, valamint a bejelentkezett munkameneten kívül, hivatkozáson vagy tokenen keresztül történő minden hozzáférést csak hozzáfűzhető auditnaplóban rögzítjük, amely kizárólag azonosítókat és nem részletes kontextusadatokat (például országkódot) tartalmaz. A bejelentkezett Szolgáltatáson belüli szokásos olvasást nem naplózzuk.

Az Adatfeldolgozó indokolatlan késedelem nélkül, és ha lehetséges, 48 órán belül értesíti az Adatkezelőt, miután tudomást szerzett az Adatkezelő adatait érintő adatvédelmi incidensről. A „tudomásszerzés” azt a pillanatot jelenti, amikor az Adatfeldolgozó észszerű bizonyossággal állapítja meg, hogy egy biztonsági esemény a személyes adatok biztonságának sérüléséhez vezetett; a puszta gyanú nem elegendő. Az információk szakaszosan is megadhatók, ahogy rendelkezésre állnak. Az értesítés a rendelkezésre álló mértékben tartalmazza:

• Az incidens jellegének leírását, ideértve az érintettek és az érintett személyes adatok nyilvántartásainak kategóriáit és hozzávetőleges számát
• A további információt nyújtó kapcsolattartó nevét és elérhetőségeit
• Az incidens valószínűsíthető következményeinek leírását
• Az incidens kezelésére tett vagy tervezett intézkedések leírását, ideértve a lehetséges hátrányos hatások enyhítésére szolgáló intézkedéseket

Az Adatfeldolgozó együttműködik az Adatkezelővel, és észszerű lépéseket tesz az adatvédelmi incidens kivizsgálásának, enyhítésének és orvoslásának támogatására. Az Adatfeldolgozó minden adatvédelmi incidenst dokumentál, ideértve a tényeket, a hatásokat és a megtett helyreállító intézkedéseket. Az incidens bejelentése nem jelenti a hiba vagy a felelősség elismerését.

A GDPR 28. cikk (3) bekezdésének h) pontja szerinti auditokra a következők irányadók:

• a) Az Adatfeldolgozó kérésre, díjmentesen rendelkezésre bocsátja a GDPR 28. cikkének való megfelelés igazolásához szükséges információkat, ideértve biztonsági intézkedéseinek leírását, a további adatfeldolgozók listáját és egy kitöltött biztonsági kérdőívet.
• b) Ha ezek az információk észszerűen nem elegendőek, az Adatkezelő auditot végezhet maga vagy titoktartásra kötelezett független ellenőr útján, aki nem versenytársa az Adatfeldolgozónak. Az Adatfeldolgozó kizárólag ezen okokból kifogásolhat egy ellenőrt, ilyenkor az Adatkezelő másikat jelöl ki. Auditra bármely 12 hónapos időszakban legfeljebb egyszer kerülhet sor, 30 nappal korábbi írásbeli értesítés mellett, munkaidőben és távolról, kivéve, ha helyszíni vizsgálat észszerűen szükséges.
• c) A 12 hónapos korlát és az értesítési határidő nem alkalmazandó, ha az auditot felügyeleti hatóság írja elő, ha arra az Adatkezelő adatait érintő adatvédelmi incidenst követően kerül sor, vagy ha az Adatkezelő a meg nem felelésre utaló észszerű jelekkel rendelkezik.
• d) Mindkét fél maga viseli saját költségeit. Az Adatkezelő megtéríti az Adatfeldolgozónak a helyszíni audit egy munkanapot meghaladó részének előre becsült, észszerű és igazolt költségeit, kivéve, ha az audit a c) pont alá tartozik, vagy az Adatfeldolgozó lényeges kötelezettségszegését tárja fel.
• e) Az Adatkezelő vitathatja az audit terjedelmét, módszerét és eredményeit, az Adatfeldolgozó pedig indokolatlan késedelem nélkül orvosolja a feltárt meg nem feleléseket. Az audit során megszerzett információk bizalmasak.

Mi történik az Adatkezelő adataival, amikor a Szolgáltatás megszűnik:

• a) Ha az előfizetés vagy az ingyenes próbaidőszak úgy ér véget, hogy az Adatkezelő nem zárja be a fiókot (lemondás miatt, mert a 7.4. pontban leírt ismételt fizetési kísérletek után sem sikerült a fizetés, vagy mert az ingyenes próbaidőszak fizetési mód megadása nélkül járt le), a fiók csak olvasható lesz: az Adatkezelő továbbra is bejelentkezhet, megtekintheti és exportálhatja adatait, és megválaszolhatja az érintetti kérelmeket, de üzenetek nem kerülnek kiküldésre, és új foglalás nem jön létre. Körülbelül hat hónappal az előfizetés vagy az ingyenes próbaidőszak vége után a fiókot a b) pont szerint bezárjuk. Az Adatkezelő tulajdonosát erről legalább 14 nappal korábban e-mailben értesítjük.
• b) A fiók bezárásakor, akár az Adatkezelő zárja be, akár az a) pont alapján történik, az Adatkezelő személyes adatai azonnal törlődnek a Szolgáltatásból, a c) pontban leírt nyilvántartás kivételével. Az Adatkezelőnek a bezárás előtt célszerű exportálnia mindazt, amire szüksége van (17A. pont). A biztonsági mentések titkosítottak, és 30 nap után törlődnek; a bennük lévő adatokat nem állítjuk vissza a Szolgáltatásba, és ha egy mentést valaha vissza kell állítani, az azóta végrehajtott törléseket a Szolgáltatás újraindítása előtt ismét alkalmazzuk.
• c) Amit a KodeKind a bezárás után megőriz, önálló adatkezelőként és kizárólag egyetlen célból, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez (a GDPR 6. cikk (1) bekezdésének f) pontja és 17. cikk (3) bekezdésének e) pontja): minden időpont dátuma és ideje, szolgáltatása, ára, fizetési állapota, összegei és a fizetési szolgáltató hivatkozási azonosítói; a fizetési főkönyv; az ezeket összekapcsoló belső azonosítók; az Adatkezelő által elfogadott Feltételek nyilvántartása; valamint az Adatkezelő saját számlázási adatai. Neveket, telefonszámokat, e-mail-címeket, jegyzeteket vagy megjegyzéseket nem őrzünk meg. Ehhez a nyilvántartáshoz kizárólag a KodeKind adminisztrátora fér hozzá. Az előfizetés vagy az ingyenes próbaidőszak végétől számított négy év elteltével, később csak akkor, ha igény van folyamatban, a KodeKind törli belőle a fizetési szolgáltató hivatkozási azonosítóit, az elfogadás nyilvántartását és az Adatkezelő számlázási adatait. Ami ezután megmarad (az időpontok dátuma, szolgáltatása, ára, összegei és állapota, valamint a fizetési főkönyv összegei, kizárólag belső azonosítókkal összekapcsolva), nem tartalmaz neveket, elérhetőségeket, jegyzeteket, megjegyzéseket vagy fizetési hivatkozásokat. A KodeKind által az Adatkezelőnek kiállított számlákat a KodeKind számlázási rendszerében a számviteli jogszabályok által előírt ideig őrizzük meg. A Szolgáltatás auditnaplóját, amely kizárólag belső azonosítókkal rögzíti, ki mit és mikor tett, és soha nem tartalmaz neveket, elérhetőségeket vagy üzenettartalmat, a bezárás után is megőrizzük a KodeKind biztonsági és elszámoltathatósági nyilvántartásaként.
• d) A törlést kérésre írásban igazoljuk.

Az Adatkezelő szavatolja és vállalja, hogy:

• A GDPR 6. cikke szerinti érvényes jogalappal rendelkezik minden olyan személyes adat tekintetében, amelyet kezelésre átad az Adatfeldolgozónak
• Megfelelő módon tájékoztatta ügyfeleit arról, hogy adataikat a Szolgáltatáson keresztül az időpontok kezelése és SMS-értesítések küldése céljából kezelik
• Adatkezelői minőségében betart minden alkalmazandó adatvédelmi jogszabályt, ideértve az érintetti kérelmek GDPR szerinti határidőn belüli megválaszolását
• Nem ad az Adatfeldolgozónak olyan utasítást, amely a GDPR-t vagy más alkalmazandó jogot sértene
• Haladéktalanul értesíti az Adatfeldolgozót, ha olyan körülményről szerez tudomást, amely érintheti az Adatfeldolgozó azon képességét, hogy a jelen DPA szerinti kötelezettségeinek eleget tegyen
• Minden, a 6.5. pont e) alpontja alapján hozzá eljuttatott kérelmet megválaszol attól a naptól számított egy hónapon belül, amikor a megerősített kérelem az Adatfeldolgozóhoz beérkezett, a Szolgáltatásban a kérelemnél feltüntetettek szerint. A felek megállapodnak, hogy a GDPR 12. cikk (3) bekezdésének alkalmazásában ez minősül a kérelem beérkezése napjának. Az Adatkezelő ezt a határidőt kizárólag a 12. cikk (3) bekezdésében megengedett módon hosszabbíthatja meg, és erről az első hónapon belül tájékoztatnia kell a kérelmezőt. Mielőtt adatokat közölne, törölne vagy módosítana, az észszerűen szükséges és arányos mértékben meggyőződik arról, hogy a kérelmező azonos azzal a személlyel, akire a karton vonatkozik, mivel egy telefonszámot vagy e-mail-címet többen is használhatnak, vagy az más személyhez kerülhetett. Miután válaszolt, a kérelmet a Szolgáltatásban megválaszoltként jelöli meg.

Az Adatfeldolgozó az Adatkezelő személyes adatait az Európai Unión belül tárolja. A 6.6. pontban felsorolt egyes további adatfeldolgozók az ott feltüntetett módon az Európai Unión kívül kezelik azokat; ezek mindegyike tekintetében az Adatfeldolgozó biztosítja a GDPR V. fejezete szerinti megfelelő garanciákat, így például megfelelőségi határozatot (GDPR 45. cikk, ideértve az EU-USA adatvédelmi keretrendszert) vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket (GDPR 46. cikk (2) bekezdés c) pont).

Mindkét fél a GDPR 82. cikke szerint felel a GDPR-t sértő adatkezeléssel okozott károkért. Az Adatfeldolgozó csak akkor felel az adatkezeléssel okozott kárért, ha nem tartotta be a GDPR kifejezetten az adatfeldolgozókra vonatkozó kötelezettségeit, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyva, illetve azokkal ellentétesen járt el.

Ha bármelyik fél a GDPR 82. cikk (4) bekezdése alapján teljes kártérítést fizetett az érintettnek, a GDPR 82. cikk (5) bekezdése szerint jogosult a másik féltől visszakövetelni a kártérítés azon részét, amely a másik fél felelősségi arányának megfelel. Az egyes felek egymással szembeni, a jelen DPA-ból eredő vagy azzal összefüggő összesített felelőssége, ideértve az ilyen megtérítési igényeket is, az igényt megalapozó eseményt megelőző 12 hónapban az Adatkezelő által fizetett díjak háromszorosára vagy 5000 EUR-ra korlátozódik, a kettő közül a nagyobbra. Ez a korlátozás nem alkalmazandó a szándékosan vagy súlyos gondatlansággal okozott kárra, az életet, a testi vagy lelki épséget vagy az egészséget ért sérelemre, az Adatkezelő dokumentált utasításain kívül végzett adatkezelésre, sem akkor, ha jogszabály tiltja, és semmilyen esetben sem korlátozza egyik félnek az érintettekkel szembeni, a GDPR 82. cikk (1) és (4) bekezdése szerinti felelősségét.

A Scisso nem kötelező funkciót kínál, amely segít az Adatkezelőnek felismerni azokat a Google Naptár-eseményeket, amelyek valószínűsíthetően ügyfél-időpontok, de osztályozatlanul maradtak (például mert a munkatárs szabadon fogalmazott eseménycíme nem illeszkedett egyetlen beállított szabályra sem). Ehhez az esemény címét, a telefonszámok és az e-mail-címek eltávolítása után, valamint az Adatkezelő saját szolgáltatáskatalógusának megnevezéseit elemzés céljából egy mesterségesintelligencia-alapú további adatfeldolgozóhoz küldjük. Erre az adatkezelésre a következő feltételek vonatkoznak:

• a) Az elküldött adatok. Kizárólag az esemény címe, a benne szereplő telefonszámok és e-mail-címek eltávolítása után, valamint az Adatkezelő szolgáltatáskatalógusának megnevezései a katalógusazonosítóikkal együtt kerülnek továbbításra. Az esemény címe a munkatárs rövidített megnevezésében tartalmazhatja egy ügyfél keresztnevét. Ügyféllisták, ügyfélkartonok, telefonszámok és e-mail-címek soha nem kerülnek elküldésre, és az eseményekre nem a Scisso rekordazonosítóival, hanem csak az adott kérésre érvényes rövid hivatkozásokkal utalunk. A funkció egy lehetséges nevet emel ki a címből; e név ügyfélhez rendelését helyben a Scisso végzi, nem a további adatfeldolgozó.
• b) Cél és jogalap. A cél az Adatkezelő saját naptáreseményeinek osztályozására korlátozódik, hogy valódi időpontok ne vesszenek el észrevétlenül. A jogalapot az Adatkezelő határozza meg; a KodeKind megítélése szerint az alkalmazandó jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke (saját foglalási nyilvántartásának pontos működése). Az Adatfeldolgozó ezt az adatkezelést kizárólag az Adatkezelő dokumentált utasításai alapján és semmilyen más célból nem végzi.
• c) További adatfeldolgozó és helyszín. A következtetést a Scaleway SAS végzi Franciaországban (Európai Unió) található infrastruktúrán, a Mistral AI (francia vállalat) által készített Mistral Small 3.2 modellel. A modell szerzője nem kapja meg az adatokat: kizárólag a Scaleway európai következtetési infrastruktúrája kezeli őket. E funkció keretében semmilyen adat nem kerül az Európai Unión kívülre.
• d) Megőrzés. A címeket átmenetileg, a következtetés céljából kezeljük. A további adatfeldolgozó sem a kérést, sem a választ nem tárolja. A Scisso kizárólag az ebből származó javaslatot tárolja az eseménynél (hogy időpontnak tűnik-e, a valószínű szolgáltatást, a címből kiolvasott ügyfélnevet és egy újrahasznosítható kulcsszót), amíg a munkatársak el nem fogadják vagy el nem vetik, illetve amíg az esemény meg nem változik, továbbá nem személyes telemetriát az egyes hívásokról (tokenszám, költség, állapot, időbélyegek) költségkontroll és megbízhatóság céljából.
• e) Nincs modelltanítás. A további adatfeldolgozó adatkezelési feltételei szerint az elküldött adatokat nem használják modellek tanítására, újratanítására vagy fejlesztésére, és a bemenetek és kimenetek tartalmát a további adatfeldolgozó nem olvassa, nem hasznosítja újra és nem elemzi.
• f) Az Adatkezelő rendelkezése és a kikapcsolás lehetősége. A funkció be van kapcsolva, hacsak a tulajdonos ki nem kapcsolja. A funkciót a saját beállítása és a szervezeti szintű AI-beállítás szabályozza, és ezek bármelyikét a tulajdonos bármikor kikapcsolhatja a Beállításokban. Amíg a funkció be van kapcsolva, az Adatkezelő a jelen tájékoztatás alapján engedélyezi a fent leírt további adatfeldolgozást; bármelyik beállítás kikapcsolása minden ilyen adatkezelést megszüntet.
• g) Kötelezettségek továbbadása és felelősség. A jelen DPA adatvédelmi kötelezettségeit a további adatfeldolgozóra annak adatfeldolgozási megállapodása révén írjuk elő, ideértve a 6.7. pontban foglalt biztonsági és titoktartási kötelezettségeket. Az Adatfeldolgozó a 6.6. pontban foglaltak szerint teljes mértékben felel az Adatkezelővel szemben a további adatfeldolgozó teljesítéséért.

Ez a funkció kizárólag tájékoztató jellegű. Javaslatokat mutat az Adatkezelő munkatársainak felülvizsgálatra; soha nem módosít, sorol át automatikusan egy időpontot, és nem küld róla üzenetet. Az Adatkezelő bármikor kikapcsolhatja anélkül, hogy ez a Szolgáltatás bármely más részét érintené.

A Scisso nem kötelező funkciót kínál, amellyel az Adatkezelő egy meglévő árlistáról készült fényképek vagy képernyőképek alapján építheti fel a szolgáltatáskatalógusát ahelyett, hogy minden tételt kézzel vinne fel. Az Adatkezelő által feltöltött képeket elemzés céljából egy mesterségesintelligencia-alapú további adatfeldolgozóhoz küldjük, amely katalógustervezetet ad vissza az Adatkezelő felülvizsgálatára. Erre az adatkezelésre a következő feltételek vonatkoznak:

• a) Az elküldött adatok. Kizárólag azok a képek, amelyeket az Adatkezelő feltöltésre kiválaszt. Ezek várhatóan az Adatkezelő saját üzleti információit tartalmazzák: szolgáltatásneveket, időtartamokat és árakat. Az Adatkezelő nem tölthet fel ügyfelek személyes adatait tartalmazó képeket; a funkciónak nincs rá szüksége, és nem is nyeri ki azokat. A képek metaadatait, ideértve a fényképezőgép által rögzített helyadatokat is, a továbbítás előtt eltávolítjuk.
• b) Cél és jogalap. A cél az Adatkezelő saját árlistájának a Szolgáltatás katalógustételeivé alakítására korlátozódik. A jogalapot az Adatkezelő határozza meg; a KodeKind megítélése szerint az alkalmazandó jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke (saját szolgáltatáskatalógusának létrehozása és karbantartása). Az Adatfeldolgozó ezt az adatkezelést kizárólag az Adatkezelő dokumentált utasításai alapján és semmilyen más célból nem végzi.
• c) További adatfeldolgozó és helyszín. A következtetést a Scaleway SAS végzi Franciaországban (Európai Unió) található infrastruktúrán, a Mistral AI (francia vállalat) által készített Mistral Small 3.2 modellel. A modell szerzője nem kapja meg az adatokat. E funkció keretében semmilyen adat nem kerül az Európai Unión kívülre.
• d) Megőrzés. A képeket átmenetileg, kizárólag a következtetés céljából kezeljük. Egyetlen képet sem tárol sem a Scisso, sem a további adatfeldolgozó, és a modell válaszából sem őrzünk meg semmit azon a katalógustervezeten túl, amelyet az Adatkezelő éppen szerkeszt, és amely csak addig létezik, amíg az Adatkezelő meg nem erősíti vagy el nem veti. A Scisso kizárólag nem személyes telemetriát őriz meg az egyes hívásokról (tokenszám, költség, állapot, időbélyegek) költségkontroll és megbízhatóság céljából.
• e) Nincs modelltanítás. A további adatfeldolgozó adatkezelési feltételei szerint az elküldött adatokat nem használják modellek tanítására, újratanítására vagy fejlesztésére, és a bemenetek és kimenetek tartalmát a további adatfeldolgozó nem olvassa, nem hasznosítja újra és nem elemzi.
• f) Az Adatkezelő rendelkezése és a kikapcsolás lehetősége. A funkció elérhető, hacsak a tulajdonos ki nem kapcsolja. A funkciót a saját beállítása és ugyanaz a szervezeti szintű AI-beállítás szabályozza, amely a 6.14. pontban is szerepel, és ezek bármelyikét a tulajdonos bármikor kikapcsolhatja a Beállításokban. Amíg a funkció be van kapcsolva, az Adatkezelő a jelen tájékoztatás alapján engedélyezi a fent leírt további adatfeldolgozást; bármelyik beállítás kikapcsolása minden ilyen adatkezelést megszüntet.
• g) Kötelezettségek továbbadása és felelősség. A jelen DPA adatvédelmi kötelezettségeit a további adatfeldolgozóra annak adatfeldolgozási megállapodása révén írjuk elő, ideértve a 6.7. pontban foglalt biztonsági és titoktartási kötelezettségeket. Az Adatfeldolgozó a 6.6. pontban foglaltak szerint teljes mértékben felel az Adatkezelővel szemben a további adatfeldolgozó teljesítéséért.

Ez a funkció kizárólag tájékoztató jellegű. Tervezetet állít elő, amelyet az Adatkezelő átnéz és szerkeszt; a katalógusba semmi nem kerül be, amíg az Adatkezelő meg nem erősíti. A meglévő szolgáltatásokat, kategóriákat és árakat az importálás soha nem módosítja és nem törli. Az Adatkezelő bármikor kikapcsolhatja a funkciót anélkül, hogy ez a Szolgáltatás bármely más részét érintené.

A Scisso nem kötelező funkciót kínál, amellyel az Adatkezelő munkatársai AI-asszisztenst (például Claude-ot vagy ChatGPT-t) csatlakoztathatnak az Adatkezelő fiókjához, és kérdéseket tehetnek fel neki az üzletről: a beosztásról, az ügyfelekről, a katalógusról és a számadatokról. Ha egy munkatárs ezt megteszi, a Scisso korlátozott adatokat ad át az Adatkezelő fiókjából az adott asszisztens szolgáltatójának. Ez a funkció elkülönül a 6.14. és a 6.15. pontban leírt AI-funkcióktól, amelyek a KodeKind egy, az Európai Unióban működő további adatfeldolgozóját veszik igénybe, és saját beállításaik szabályozzák őket. A szervezeti szintű AI-beállítás kikapcsolása ezt a funkciót is kikapcsolja (lásd az e) pontot). A következő feltételek irányadók:

• a) Az Adatkezelő által választott címzett, nem további adatfeldolgozó. Az asszisztens szolgáltatóját nem a KodeKind veszi igénybe, az nem minősül a 6.6. pont szerinti további adatfeldolgozónak, és nem is szerepel ott. A Scisso kizárólag az Adatkezelő dokumentált utasítására ad át neki adatokat, amelyet az Adatkezelő e funkció bekapcsolásával ad meg, és kizárólag az alább leírt módon. Az Adatkezelő dönti el, hogy munkatársai mely szolgáltatókat és milyen típusú fiókokat (például személyes fiókok helyett adatfeldolgozási megállapodás hatálya alá tartozó üzleti fiókokat) csatlakoztathatnak, és ő felel ezért a választásért, a szolgáltató feltételeiért (ideértve azt is, hogy hol kezeli az adatokat, és felhasználja-e azokat modellek tanítására), valamint azért, hogy az átadással járó, harmadik országba irányuló minden továbbításra a GDPR V. fejezete szerinti érvényes mechanizmus álljon rendelkezésre.
• b) Cél és jogalap. A cél arra korlátozódik, hogy az Adatkezelő munkatársai az Adatkezelő által választott asszisztensen keresztül betekinthessenek az Adatkezelő saját nyilvántartásaiba. A jogalapot az Adatkezelő határozza meg; a KodeKind megítélése szerint az alkalmazandó jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke (saját vállalkozásának működtetése).
• c) Az átadható adatok. Kizárólag az, amit az asszisztenst csatlakoztató munkatárs a Scisso rendszerében egyébként is láthat, és ezen belül csak: az ügyfelek keresztneve a vezetéknév kezdőbetűjével; ügyfelenként a látogatások és az elmulasztott látogatások száma, valamint az első, az utolsó és a következő látogatás időpontja, az, hogy általában milyen gyakran jön, az általa leggyakrabban foglalt szolgáltatás, az, hogy tartozik-e megjegyzés az ügyfél adatlapjához (annak tartalma nélkül), továbbá az, hogy küldhetők-e neki ajánlatok (hozzájárult az Adatkezelő ajánlatainak fogadásához, és működő telefonszám vagy e-mail-cím szerepel az adatlapján); az időpontok dátuma, ideje, szolgáltatása, ára és állapota (például megerősített, függőben lévő, elmulasztott, online foglalt, ismétlődő sorozat része, továbbá az, hogy tartozik-e hozzá megjegyzés, ügyfél-megjegyzés vagy nyitott kérés, ezek tartalma nélkül); a várólista bejegyzései (milyen szolgáltatásra vár egy ügyfél, vagy az, hogy egy meglévő időpontját szeretné áthelyezni, mely napokon, és kapott-e már időpontajánlatot); a beosztás szabad idősávjai, ideértve azt is, hogy egy nap zárva van-e vagy teljesen foglalt, és ki dolgozik aznap; az ezek alapjául szolgáló munkaidők, vagyis az Adatkezelő nyitvatartási ideje és azok a napok, amikor zárva tart vagy eltérő a nyitvatartása, valamint minden munkatárs munkaideje, szabadnapjai (ideértve a csatlakoztatott naptárban jelölteket is) és további munkanapjai, a kollégákéi csak azoknak a munkatársaknak, akik a Scisso rendszerében láthatják őket, de soha nem a zárva tartás vagy a szabadnap oka; a munkatársak beceneve vagy keresztneve, a tulajdonosok számára munkatársankénti üzleti számadatok; a szolgáltatáskatalógus; az, amit az Adatkezelő a Scisso foglalási oldalán közzétesz, amíg az oldal közzé van téve: a neve, szlogenje és leírása, telefonszáma, webhelye és címe (az üzleté, soha nem a jogi vagy számlázási adatai), az oldal linkje és nyelvei, a csapattagok munkakörének megnevezése és bemutatkozása, a szolgáltatások leírása, valamint ezeknek a szövegeknek és a szolgáltatáskatalógusnak az oldalon közzétett fordításai; az Adatkezelő Scisso-beállításai, valamint minden munkatárs saját beállításai, kizárólag az adott munkatárs számára, kapcsolóként (be/ki), választott lehetőségként és számértékként, de soha nem valaki által írt szövegként, a fenti foglalási oldal szövegeinek kivételével, és soha nem fizetési beállításként; az üzlet számadatai, a bevétel csak azoknak a munkatársaknak, akiknek a szerepköre láthatja; a Scisso által használt rekordazonosítók; és a Scisso rendszerébe visszavezető linkek. Ha egy válaszban két ügyfél neve megegyezik, megkülönböztetésükre maszkolt telefonszám (az utolsó négy számjegy) és maszkolt e-mail-cím is megjelenhet.
• d) Amit soha nem adunk át. Az ügyfelek teljes vezetékneve, teljes telefonszáma és teljes e-mail-címe, születési dátuma, a munkatársak megjegyzései és jegyzetei, az ügyfelek által írt megjegyzések, a naptáresemények címe és leírása, az üzenetek tartalma, a fizetési és számlázási adatok, valamint minden olyan link, amely a Scisso rendszerébe való bejelentkezés nélkül nyit meg személyes adatokat.
• e) Az Adatkezelő rendelkezése. A funkció ki van kapcsolva, amíg az Adatkezelő egyik tulajdonosa be nem kapcsolja a Beállításokban, és bármelyik tulajdonos bármikor kikapcsolhatja; a kikapcsolás azonnal megszüntet minden adatátadást. A 6.14. és a 6.15. pontban szereplő szervezeti szintű AI-beállítás kikapcsolása ezt a funkciót is kikapcsolja, és minden kapcsolatot megszüntet. Alapértelmezés szerint a tulajdonosok és a recepciósok használhatják; bármelyik tulajdonos bármely, tulajdonosnak nem minősülő munkatársnak egyenként engedélyezheti vagy megtagadhatja. Minden munkatárs minden asszisztenst külön csatlakoztat, miután bejelentkezett a Scisso rendszerébe, és bármikor leválaszthatja; bármelyik tulajdonos bármely munkatárs asszisztensét leválaszthatja.
• f) Nyilvántartás és megőrzés. A Scisso rögzít minden csatlakozást, és minden olyan kérésnél, amely ügyféladatokat ad át, azt, hogy mely ügyfelek adatai kerültek átadásra (azt soha, hogy mit kérdeztek), az Adatkezelő elszámoltathatósága érdekében és a GDPR 15. cikke szerinti kérelmek megválaszolásához. Ezek a nyilvántartások csak azonosítókat tartalmaznak, és az auditnapló többi részével együtt őrizzük meg őket, a fiók bezárása után is, a 6.10. pont c) alpontjában leírtak szerint. A Scisso nem őrzi meg azt, amit az asszisztens küld vagy kap, tovább, mint ami a kérés megválaszolásához szükséges.
• g) Törlés. Az asszisztens szolgáltatójának már átadott adatokat a Scisso nem tudja visszahívni: egy ügyfél törlése a Scisso rendszerében minden további átadást megszüntet, az f) pont szerinti nyilvántartások pedig azonosítják a címzetteket, így az Adatkezelő velük szemben teljesítheti a GDPR 17. és 19. cikke szerinti kötelezettségeit.
• h) A munkatársak által bevitt adatok. Mindaz, amit egy munkatárs beír egy asszisztensbe, a Scisso rendszerén kívül esik, és arra az Adatkezelő vagy a munkatárs és az adott szolgáltató közötti megállapodás irányadó.

Ha az Adatkezelő a saját fiókja és az adott szolgáltatóval kötött saját megállapodása alapján kapcsol össze egy szolgáltatást, ideértve Google Naptárát és Stripe-fiókját (Stripe Connect), az Adatkezelő ezzel utasítja az Adatfeldolgozót, hogy személyes adatokat továbbítson az adott szolgáltatásnak, és adatokat fogadjon tőle. Ez a szolgáltató az Adatkezelő által választott címzett, amely az Adatkezelővel kötött megállapodása alapján jár el; nem a KodeKind által igénybe vett további adatfeldolgozó, és a KodeKind nem felel az általa végzett adatkezelésért. Az Adatfeldolgozó jelen DPA szerinti kötelezettségei addig terjednek ki az adatokra, amíg azok el nem érik az adott szolgáltatást, valamint azokra az adatokra, amelyeket az Adatfeldolgozó attól visszakap.

A Scisso több előfizetési csomagot kínál, amelyek a benne foglalt munkatársak számában és az Android-relén keresztül küldhető üzenetek havi keretében (8.1. pont) térnek el. Minden csomag minden funkcióhoz hozzáférést ad. Az aktuális csomagadatok és árak a regisztráció során, valamint az alkalmazás számlázási oldalán jelennek meg.

• Az új fiókok 30 napos ingyenes próbaidőszakot kapnak, minden funkcióhoz teljes hozzáféréssel.
• A próbaidőszakot fizetési móddal vagy anélkül is elindíthatja. A próbaidőszak alatt Önt nem terheljük meg.
• A próbaidőszak vége előtt e-mailt küldünk Önnek. Ha a próbaidőszak végén van megadott fizetési mód, és Ön nem mondott le, az előfizetés automatikusan fizetős csomaggá alakul, és ezt a fizetési módot a regisztrációkor megjelenített áron megterheljük. Ha nincs megadott fizetési mód, a próbaidőszak végén az SMS-küldés és az online foglalás leáll, a fiók pedig csak olvashatóvá válik (6.10. pont a) alpontja). Ha később ad meg fizetési módot, a fizetős csomag attól a naptól indul, és az első hónap díját azonnal felszámítjuk.
• A próbaidőszak alatt bármikor lemondhat anélkül, hogy megterhelnénk.
• Ha a próbaidőszak alatt vagy után fizetési módot ad meg, kifejezetten hozzájárul ahhoz, hogy az előfizetés a próbaidőszak végén, illetve ha a próbaidőszak már lejárt, azonnal automatikusan fizetőssé alakuljon.

• Az előfizetéseket havonta, előre számlázzuk, minden hónapban ugyanazon a napon, a próbaidőszak végének napjától kezdve (vagy attól a naptól, amikor fizetési módot ad meg, ha a próbaidőszak fizetési mód nélkül járt le).
• A terhelések automatikusan, a Stripe-on keresztül történnek. A Scisso nem tárolja a kártyaadatait. Minden fizetési adatot közvetlenül a Stripe kezel a PCI DSS szabványnak megfelelően.
• A csomagban foglalt létszámon felüli munkatársak hozzáadása munkatársanként további díjat von maga után, a hátralévő számlázási időszakra arányosítva.
• Az ingyenes próbaidőszak végén (7.2. pont), ha van megadott fizetési mód, és Ön nem mondott le, a fizetős előfizetés automatikusan elindul, és ezt a fizetési módot megterheljük. Fizetési mód nélkül a fiók csak olvasható lesz (6.10. pont a) alpontja), amíg meg nem ad egyet.
• Ha bekapcsolja az SMS-kreditek automatikus feltöltését (7.12. pont), a tárolt fizetési módját minden alkalommal egy kreditcsomag árával terheljük meg, amikor egyenlege a küszöbérték alá csökken, amíg ki nem kapcsolja.
• Ha egy időben korlátozott promóciós kedvezmény lejár, vagy ha lemond, majd később újra előfizet, a csomagja normál ára alkalmazandó (7.8. pont).
• A már felszámított díjakat nem térítjük vissza, ideértve a számlázási időszak fel nem használt részét és az SMS-krediteket is, kivéve, ha a jelen Feltételek (például a 7.10., 7.11., 17. és 18. pont) vagy jogszabály másként rendelkezik.
• Azoknak az üzeneteknek és üzenetrészeknek a költsége, amelyeket jogszabály ír elő számunkra, bármely más üzenethez hasonlóan Önt terheli: a leiratkozási link miatt hosszabbá váló üzenetek (8.5.1. pont) és a HELP üzenetekre adott automatikus válaszok (8.5.3. pont) a relé-SIM-jén szolgáltatói költségként, illetve SMS-kreditként merülnek fel.

• Ha egy megújítási fizetés sikertelen, az előfizetés és a fiók tovább működik, amíg a Stripe automatikusan újra megkísérli a fizetés beszedését, és erről a fióktulajdonost értesítjük.
• Fizetési módját a számlázási oldalon bármikor frissítheti.
• Ha a fizetés az automatikus újrapróbálkozások lezárulta után is sikertelen, vagy a bankja által megkövetelt kártyás megerősítést (például 3D Secure) 15 napon belül nem végzik el, az előfizetés megszűnik: az SMS-küldés és az online foglalás leáll, a Google Naptár-kapcsolatok és az Android-relé leválasztásra kerülnek, a fiók pedig csak olvashatóvá válik (6.10. pont a) alpontja).
• Adatait nem töröljük azonnal. A fiók körülbelül hat hónapig csak olvasható marad, és ez idő alatt továbbra is bejelentkezhet, exportálhatja adatait, és újra előfizethet. Ezt követően a fiókot a 6.10. pontban leírtak szerint bezárjuk, és erről a tulajdonost legalább 14 nappal korábban e-mailben értesítjük. A bezárt fiók nem aktiválható újra.

• Előfizetését bármikor lemondhatja a számlázási oldalon.
• A lemondás az aktuális számlázási időszak végén lép hatályba. Addig teljes hozzáférése marad.
• A számlázási időszakon belüli fel nem használt időre nem nyújtunk részleges visszatérítést, kivéve, ha ezt jogszabály előírja.
• A számlázási időszak lejárta után az SMS-küldés és az online foglalás leáll, a Google Naptár-kapcsolatok és az Android-relé leválasztásra kerülnek, az alkalmazás pedig csak olvashatóvá válik (6.10. pont). Ezt követően a 7.4. pont 4. tétele alkalmazandó.
• Ha az alkalmazandó fogyasztóvédelmi jog alapján jogszabály szerinti elállási jog illeti meg, azt az első előfizetéstől számított 14 napon belül gyakorolhatja az alábbi e-mail-címen. Mivel az első 30 nap ingyenes próbaidőszak, ez idő alatt semmilyen díjat nem számítunk fel, így az elállás semmibe sem kerül.

Az előfizetési díjak nem téríthetők vissza, kivéve, ha a jelen Feltételek vagy az alkalmazandó jog másként rendelkezik. Ha úgy véli, tévedésből terheltük meg, kérjük, jelezze nekünk a [email protected] címen, lehetőleg a terheléstől számított 14 napon belül, hogy gyorsan korrigálhassuk. Ez nem korlátozza a jogszabály szerinti jogait.

Az előfizetési árakat módosíthatjuk, hogy azok tükrözzék működési és infrastrukturális költségeink, a szabályozási követelmények vagy az általános piaci viszonyok változását. Az árak 12 hónapos időszakonként legfeljebb egyszer emelkedhetnek.

Minden áremelés hatálybalépése előtt legalább 30 nappal e-mailben értesítjük Önt. Az értesítés megadja az új árat és a hatálybalépés napját. Ha nem ért egyet az új árral, az új ár hatálybalépése előtt lemondhatja előfizetését, és a megemelt összeget nem számítjuk fel. Az új ár csak az értesítési időszak lejártát követő számlázási ciklustól érvényes.

• A Scisso kedvezménykódokat kínálhat, amelyek százalékos kedvezményt adnak az előfizetési díjakból. A kedvezménykódokat kizárólagos döntésünk alapján adjuk ki, és feltételekhez köthetjük, például csomagkorlátozáshoz, egyszeri felhasználáshoz, lejárati időhöz vagy a beváltások felső korlátjához.
• A kedvezmények kizárólag az ismétlődő előfizetési díjakra vonatkoznak: az alapcsomag díjára és a munkatársanként felszámított további díjakra. Nem vonatkoznak semmilyen használatalapú vagy külön fizetendő díjra, sem külső szolgáltatások költségeire, például az SMS-küldés díjaira.
• Az időben korlátozott kedvezmények a megjelölt számú számlázási időszakra érvényesek. A kedvezményes időszak lejárta után előfizetése automatikusan a csomagjára vonatkozó szokásos díjon újul meg. A kedvezmény utáni ár a regisztráció során megjelenik.
• A kedvezménykódok készpénzre nem válthatók, nem ruházhatók át, és más ajánlatokkal vagy kódokkal nem vonhatók össze, kivéve, ha ezt kifejezetten jelezzük.
• Fenntartjuk a jogot, hogy bármely kedvezménykódot bármikor, bármilyen okból deaktiváljunk vagy visszavonjunk, ideértve a visszaélés vagy csalás gyanúját is. Ha egy kódot a megjelölt kedvezményes időszak vége előtt vonunk vissza, a kedvezmény az eredetileg megjelölt időtartam hátralévő részére továbbra is érvényes marad.
• A kedvezmények a lemondással megszűnnek. Ha lemondja az előfizetését, majd később újra előfizet, a választott csomag általános ára érvényes, kivéve, ha új kedvezménykódot használ.

A számlák kiállításához szükségünk van számlázási adataira: a számlázás típusa (cég vagy magánszemély), cégnév, adószám, közösségi adószám (ha van) és számlázási cím. Ezek a regisztráció után is megadhatók, de az első terhelés előtt szükségesek. Ezeket az adatokat a fiókján tároljuk, és a fizetés feldolgozásához megosztjuk a Stripe-pal, a számla kiállításához pedig számlázási szolgáltatónkkal (SmartBill, 6.6. pont). Számlázási adatait bármikor módosíthatja a számlázási oldalon.

Az üzemeltető Romániában áfaalanyként van nyilvántartva. A regisztráció során és az alkalmazásban megjelenített árak nettó árak, és „+ ÁFA” jelöléssel szerepelnek. Az áfát a számla kiállításakor számítjuk ki a számlázási országa, adóalanyisága és közösségi adószáma (ha megadta) alapján, és a számlán tüntetjük fel. Ha érvényes uniós közösségi adószámot ad meg, azt ellenőrizzük és rögzítjük a fiókjában. Az Unión belüli, vállalkozások közötti ügyletekre, ahol a vevő érvényes közösségi adószámot ad meg, a fordított adózás szabályai vonatkoznak. Az általunk beszedetteken túl a joghatósága szerinti helyi adókért, vámokért és illetékekért Ön felel.

A külső SMS-szolgáltatók (például az SMSAdvert) előre fizetett SMS-krediteket igényelnek. A kreditek a Scisso SMS-küldési szolgáltatására adott előrefizetésnek minősülnek, amelyet elvont szolgáltatási egységekben tartunk nyilván; nem tárolt pénzbeli érték és nem elektronikus pénz. Kizárólag a Scisso rendszerén keresztüli SMS-küldésre válthatók be, nem ruházhatók át, nem válthatók készpénzre, és semmilyen más célra nem használhatók.

• A krediteket rögzített csomagokban, egyszeri Stripe-fizetéssel lehet megvásárolni, a 7. pont elején meghatározott pénznemben. Az elérhető csomagméretek és árak az alkalmazás SMS-beállítási oldalán jelennek meg.
• A kreditek nem járnak le. A megvásárolt kreditek határozatlan ideig a fiókján maradnak.
• A kreditek szervezetek között nem ruházhatók át.
• Minden SMS a célországtól és az üzenetrészek számától függő mennyiségű kreditet használ fel. Az egyes országokra vonatkozó, üzenetrészenkénti kreditköltséget az alkalmazásban tesszük közzé, és időről időre módosíthatjuk (lásd a 7.11. pontot).
• A krediteket akkor vonjuk le, amikor egy üzenetet fizetős szolgáltatóhoz irányítunk. Ha egy üzenet az összes újrapróbálkozás után véglegesen meghiúsul, a rá felhasznált krediteket automatikusan visszaírjuk az egyenlegére.
• Ha a kreditegyenlege nem elegendő egy üzenethez, a fizetős szolgáltatót kihagyjuk, és a láncában következő szolgáltatóval próbálkozunk. Ha egyik sem tudja elküldeni, az üzenet kreditekre vagy a relé visszatérésére vár, vagy újrapróbálkozunk vele, és nem kerül elküldésre, ha egyik sem következik be, mielőtt az üzenet aktualitását veszítené (például amikor az időpont már elkezdődött), vagy mielőtt az újrapróbálkozások kimerülnének.

Elállási jog és lemondás. Ha az alkalmazandó jog Önt fogyasztónak tekinti, megilletheti az a jog, hogy a kreditvásárlástól 14 napon belül indokolás nélkül elálljon (2011/83/EU irányelv, Romániában az OUG 34/2014 rendelettel átültetve). Mivel a kreditek azonnal a fiókjára kerülnek, minden vásárlásnál egy külön, előre be nem jelölt jelölőnégyzet bejelölésével kell kérnie az azonnali teljesítést, és tudomásul vennie, hogy a kreditek jóváírásával elveszíti elállási jogát. Enélkül a vásárlás nem hajtható végre. Hozzájárulását és annak dátumát a vásárlással együtt rögzítjük, és a vásárlásról szóló számlán feltüntetjük. Ha a jogszabály ennek ellenére elállási jogot biztosít Önnek a fel nem használt kreditekre, és Ön a vásárlástól számított 14 napon belül eláll, a fel nem használt krediteket a megfizetett áron visszatérítjük.

Visszatérítési szabályzat. A fenti bekezdésre és a 17. pontra figyelemmel az SMS-kreditvásárlások nem téríthetők vissza. Ez nem érinti az alkalmazandó jog szerinti jogait arra az esetre, ha az SMS-küldési szolgáltatás lényegesen romlik vagy megszűnik, és Ön nem tudja felhasználni a kreditjeit: ilyenkor arányos árleszállításra, illetve, ha a hiba nem csekély mértékű, a vásárlás megszüntetésére és a fel nem használt kreditek visszatérítésére jogosult. Ha úgy véli, tévedésből terheltük meg, írjon nekünk a [email protected] címre.

Áfa. Az SMS-kreditek ismert szolgáltatásra adott előlegnek minősülnek. Az áfát (ahol alkalmazandó) a vásárláskor számítjuk fel, és a számlán feltüntetjük.

Az egy SMS-részre felhasznált kreditek száma célországonként eltér. Ezeket az árakat módosíthatjuk, hogy tükrözzék a beszállítói költségeink változását. Az árkiigazítások nem visszamenőleges hatályúak, és nem érintik a már felhasznált krediteket.

Minden áremelés hatálybalépése előtt legalább 30 nappal e-mailben értesítjük Önt. Az értesítés megadja az érintett országokat, az új árakat és a hatálybalépés napját. Ha nem ért egyet az új árakkal, kérheti a fel nem használt kreditjei visszatérítését az eredetileg fizetett kreditenkénti áron, feltéve, hogy a kérelmet az új árak hatálybalépése előtt nyújtja be. Az új árak hatálybalépése után a megmaradt kreditek az új árakon kerülnek felhasználásra.

Tetszés szerint bekapcsolhatja az automatikus feltöltést, amely egy kreditcsomagot vásárol, amint egyenlege egy küszöbérték alá esik. Az automatikus feltöltés alapértelmezés szerint ki van kapcsolva, és kifejezett bekapcsolást igényel az SMS-beállítási oldalon.

• A feltöltési küszöböt a szervezete országa alapján, dinamikusan számítjuk ki (nagyjából 10 üzenetnyi kredit).
• Az automatikus feltöltés indulásakor a tárolt fizetési módját megterheljük a kiválasztott kreditcsomag árával. Minden automatikus feltöltésről Stripe-számla készül.
• Az automatikus feltöltés bekapcsolásakor a 7.10. ponttal azonos módon kérnie kell minden automatikusan feltöltött csomag azonnali teljesítését, és tudomásul kell vennie, hogy a csomag kreditjeinek jóváírásával elveszíti elállási jogát. Enélkül az automatikus feltöltés nem kapcsolható be. Hozzájárulását és annak dátumát rögzítjük, és a hozzájárulás után automatikusan feltöltött minden csomag számláján feltüntetjük. Az automatikus feltöltés kikapcsolása a jövőbeli csomagokra vonatkozóan visszavonja a hozzájárulást.
• Az automatikus feltöltést bármikor kikapcsolhatja az SMS-beállítási oldalon. A kikapcsolás nem érinti a már megvásárolt krediteket.

Ha bekapcsolja az online fizetést a Stripe Connecten keresztül, a fizetések közvetlenül az Ön összekapcsolt Stripe-fiókjában zajlanak. A Scisso nem számít fel platformdíjat vagy jutalékot a fizetési ügyletek után. Kizárólag a Stripe saját tranzakciós díjai merülnek fel, amelyeket a Stripe közvetlenül az Ön összekapcsolt fiókját terhelve számít fel a közzétett árazása szerint.

• Az online fizetés a foglalási oldalon keresztül feldolgozott előlegeket, előre fizetéseket, valamint az ügyfél e kettő közötti választását támogatja.
• Fizetés visszatérítésekor az ügyfél az Ön visszatérítési szabályzata szerint visszatérítendő összeget kapja meg. A Stripe tranzakciós díja nem kerül levonásra ebből az összegből, és azt a Stripe Önnek sem téríti vissza (ez a Stripe általános gyakorlata, amelyre nincs ráhatásunk).
• Stripe-fiókját bármikor leválaszthatja a fizetési beállítások oldalán. Ha a Scisso felületén választja le, a leválasztás részeként automatikusan megkíséreljük visszatéríteni a közelgő időpontokhoz tartozó függő fizetéseket; ezt követően ellenőrizze Stripe-fiókját, mert a sikertelen visszatérítéseket ott kell befejezni. Ha ehelyett a Stripe saját irányítópultján választja le a fiókot, semmilyen visszatérítés nem történik. A leválasztás kikapcsolja az összes fizetési módot a szolgáltatásainál.
• Az online fizetés minden előfizetési csomagban elérhető. A fizetési funkcióért nem számítunk fel további havidíjat.
• Ha valaha díjat vezetünk be a fizetési ügyletekre, az Önre csak azután vonatkozik, hogy azt a Szolgáltatásban kifejezetten elfogadta; addig az online fizetést e díj nélkül használhatja tovább.

Az Android-relé egy fizikailag az Ön telephelyén lévő készüléket (a továbbiakban: „Relé”) használ arra, hogy a mobilszolgáltatója SIM-kártyáján keresztül SMS-t küldjön. Az üzenetek az Ön saját üzleti telefonszámáról mennek ki. Az így küldött üzenetekért a Scisso nem számít fel díjat a csomagjához tartozó havi relékeret erejéig, amelyet az árazási és a számlázási oldal tüntet fel (jelenleg a Startup csomagban számlázási időszakonként munkatársanként 300 üzenet, a többi csomagban korlátlan). A keret kimerülése után az üzenetek a láncában következő szolgáltatón, egy SMS-krediteket használó fizetős szolgáltatón keresztül mennek ki; ha ilyen nincs, az üzenetek a keret megújulásáig várakoznak, vagy nem kerülnek elküldésre. A Relén keresztül küldött üzenetek között néhány másodperces szünet lehet. Az összes szolgáltatói költségért (üzenetenkénti díjak, csomagfelhasználás és bármely szolgáltatói díj) kizárólag Ön felel.

A relén keresztüli kézbesítés rajtunk kívül álló tényezőktől függ, így attól, hogy a készülék be van-e kapcsolva és csatlakozik-e az internethez, a mobilhálózat elérhetőségétől, attól, hogy a címzett telefonszáma aktív és elérhető-e, attól, hogy a címzett szolgáltatója nem szűri-e ki az SMS-t, valamint attól, hogy az Android operációs rendszer nem állítja-e le a reléalkalmazást akkumulátoroptimalizálás vagy rendszerfrissítés miatt.

A Relé az Ön eszköze, az Ön telephelyén, az Ön ellenőrzése alatt. A rendelkezésre állásáról a 4. pontban foglaltak szerint Ön gondoskodik. A Relét nem mi üzemeltetjük, és semmilyen szintű rendelkezésre állást vagy üzemidőt nem garantálunk rá. A Scisso megjeleníti a Relé kapcsolati állapotát a beállításokban, és lehetőség szerint értesítést küld, ha a készülék hosszabb ideje offline-nak tűnik, vagy alacsony töltöttséget jelez. Ezek az értesítések attól függnek, hogy a készülék jelenti-e az állapotát, és hogy a push-értesítés eljut-e Önhöz; kizárólag kényelmi szolgáltatásként nyújtjuk őket, nem garantáltak, és nem hárítják ránk a Relé rendelkezésre állásáért viselt felelősséget.

A Relé időnként nem lesz elérhető, többek között áramszünet, az internet- vagy mobilszolgáltatás kiesése, a készülék kikapcsolása, elmozdítása vagy a telephelyről való elvitele, az operációs rendszer általi leállítás vagy a relé alkalmazás frissítése, készülékhiba és szolgáltatói problémák miatt. Fizetős szolgáltató beállítható tartalékként a szolgáltatói láncában (8.2. és 8.3. pont) éppen azért, hogy az üzenetek a Relé offline állapota alatt is kimenjenek, a kreditegyenlege erejéig. Az Ön döntése, hogy tart-e fenn feltöltött tartalék szolgáltatót. Ha a Relét egyedüli szolgáltatóként üzemelteti, vagy a kreditegyenlege nem elegendő, miközben a Relé offline, az üzenetek nem mennek ki, és a Relé offline állapota alatt küldött ügyfélválaszokat (például STOP vagy HELP) a Relé nem kapja meg. A Relé elérhetetlenségéért fennálló felelősségünket a 15. pont határozza meg.

A mobilcsomagjának engedélyeznie kell az automatikus küldést. Az EGT-ben a mobilszolgáltatók általában személyes vagy kézi használatra korlátozzák a szokásos mobil-előfizetéseket, a lakosságiakat és az üzletieket egyaránt, és egyesek a rendeltetésellenes használat körébe sorolnak minden olyan üzenetet, amelyet nem kézzel írtak és küldtek el. A romániai és olaszországi fő mobilszolgáltatók általános szerződési feltételeinek általunk végzett áttekintése során mindegyik megtiltotta vagy korlátozta az automatikus küldést a szokásos előfizetésekről, és legalább egy szolgáltató emiatt már letiltotta egy vállalkozás telefonszámát. Célszerű abból kiindulnia, hogy csomagja nem teszi lehetővé a Relé használatát, hacsak szolgáltatója írásban meg nem erősíti, hogy igen.

A mobilszolgáltatójával kötött szerződés az Öné, nem a miénk. A Relé bekapcsolása előtt az Ön felelőssége, hogy ellenőrizze szolgáltatója feltételeit, és ahol ezt megkövetelik, olyan csomagra vagy termékre váltson, amely engedélyezi az automatikus üzenetküldést. A szolgáltatók jellemzően éppen erre a célra kínálnak külön tömeges SMS- vagy üzleti üzenetküldő terméket. A Relé párosítása előtt a Scisso megjeleníti ezt a figyelmeztetést, és rögzíti, hogy egy tulajdonos megerősítette, mikor tette ezt, és a figyelmeztetés melyik változata jelent meg.

Ha szolgáltatója korlátozza, felfüggeszti vagy megszünteti az előfizetését, illetve eltérő díjat számít fel amiatt, hogy az üzenetek automatikusan mentek ki, az Ön és a szolgáltatója közötti ügy (lásd a 15. pontot). A Relé helyett vagy mellett fizetős SMS-szolgáltató is beállítható (8.2. és 8.3. pont); ezek az útvonalak nem az Ön SIM-kártyáját használják, és nem tartoznak a mobilcsomagja feltételei alá.

Beállítás esetén a Scisso külső SMS-szolgáltatón (jelenleg az SMSAdverten, amely az alkalmazásban SMS Direct néven jelenik meg) keresztül is irányíthatja az SMS-eket, tartalékként vagy elsődleges szolgáltatóként. Az ezen keresztül küldött üzenetek a szolgáltató saját feladójától érkeznek (nem az Ön üzleti telefonszámáról), de az üzenet szövege megnevezi a vállalkozását.

A szolgáltatón keresztüli küldés előre fizetett SMS-krediteket igényel (lásd a 7.10. pontot). A krediteket akkor vonjuk le, amikor az üzenetet a szolgáltatóhoz irányítjuk. Az üzenetenkénti költség a célországtól és az üzenet hosszától (az üzenetrészek számától) függ. Ha a kreditegyenlege nem elegendő, a szolgáltatót kihagyjuk, és a láncában következő elérhető szolgáltatót próbáljuk meg.

A szolgáltatón keresztüli kézbesítés a külső szolgáltató infrastruktúrájától és az általa használt mobilhálózatoktól függ. A szolgáltató infrastruktúráját nem mi üzemeltetjük, és nincs ráhatásunk.

Ön állítja be, mely szolgáltatók aktívak és milyen sorrendben. SMS küldésekor a Scisso a láncában első elérhető szolgáltatót választja. Ha egy üzenethez már kiválasztottunk egy szolgáltatót, az adott üzenet minden újrapróbálkozása ugyanazt a szolgáltatót használja. Ez megakadályozza azokat a többszörös kézbesítéseket, amelyek akkor fordulhatnának elő, ha egy üzenetet menet közben átirányítanánk.

Ha a láncában egyetlen szolgáltató sem tudja elküldeni az üzenetet (például a relé offline, a kreditegyenlege pedig nem elegendő a szolgáltató igénybevételéhez), az üzenet kreditekre vagy a relére vár, vagy újrapróbálkozunk vele, és nem kerül elküldésre, ha egyik sem következik be, mielőtt aktualitását veszítené, vagy mielőtt az újrapróbálkozások kimerülnének. A kézbesítetlen üzenetekért fennálló felelősségünket a 15. pont határozza meg.

Egyik módszerrel sem garantáljuk az SMS-kézbesítést. A kézbesítetlen üzenetek kézbesítését automatikusan újra megkíséreljük (legfeljebb 10 alkalommal, egyre hosszabb időközökkel). Ügyfelei védelme érdekében egy ügyfélnek bármely 24 órás időszakban legfeljebb 6 SMS és ettől függetlenül legfeljebb 6 e-mail megy ki időpontokkal kapcsolatban; az e korlátot meghaladó üzenetek nem kerülnek elküldésre. Az ügyfél által kért egyszer használatos kódokra ez a korlát nem vonatkozik. A kézbesítést befolyásolja a mobilhálózat állapota, a szolgáltatói szűrés, a címzett telefonjának állapota és a külső szolgáltató elérhetősége. A Scisso időpont-egyeztető platform, nem távközlési szolgáltató. Az SMS-küldés a platform egyik funkciója, nem önálló hírközlési szolgáltatás.

Az ügyfelek bármikor leiratkozhatnak az SMS-ekről az alább ismertetett módokon. A leiratkozás után a Scisso nem küld nekik több SMS-t az Ön vállalkozása nevében, még akkor sem, ha telefonszámuk újra bekerül a rendszerbe, amíg újra nem kérik az üzenetek fogadását (például START válasszal), vagy egy tulajdonos vagy recepciós vissza nem kapcsolja az SMS-eket az ügyfélkartonjukon. Az ügyfél által saját maga kért egyszer használatos biztonsági kódokat (például bejelentkezéshez vagy egy módosítás megerősítéséhez) továbbra is elküldjük.

A Google Naptár összekapcsolásával felhatalmazza a Scisso rendszerét, hogy az összekapcsolt naptárban a következő műveleteket végezze:

• Események létrehozása, amikor a Scisso rendszerében időpont jön létre (ideértve az online időpontkéréseket is), az időpont adataival, például az ügyfél nevével, a szolgáltatással és az időponttal
• Események frissítése, amikor a Scisso rendszerében egy időpontot áthelyeznek, visszaigazolnak vagy módosítanak (ideértve a cím, az időpont, a leírás és az állapotjelzés frissítését)
• Események törlése, amikor a Scisso rendszerében egy időpontot lemondanak vagy egy függő foglalást elutasítanak
• Bővített tulajdonságok beállítása (privát metaadatok) a Scisso által létrehozott eseményeken, amelyek az eseményeket a Scisso rekordjaihoz kötik (például ügyfélazonosító, szolgáltatásazonosító). Ezek a tulajdonságok a Google Naptár felületén nem láthatók, de az eseményen tárolódnak.
• Események olvasása az összekapcsolt naptárból webhook-értesítéseken keresztül, hogy felismerje a közvetlenül a Google Naptárban létrehozott vagy módosított időpontokat, és szinkronizálja őket a Scisso rendszerébe
• Események ügyfelekhez rendelése a résztvevők e-mail-címei, naptárszínkódok, az esemény címében szereplő kulcsszavak, vagy az eseményben feltüntetett ügyfélnevek és telefonszámok alapján. Ez a párosítás nem garantált pontosságú, és kézi felülvizsgálatot igényelhet.

Röviden: ha a Scisso rendszerében időpontot hoz létre, helyez át, igazol vissza vagy mond le, azzal létrejön, módosul vagy törlődik a megfelelő esemény az összekapcsolt Google Naptárban. A közvetlenül a Google Naptárban végzett módosítások szintén visszaszinkronizálódnak a Scisso rendszerébe.

A Google Calendar API a Google LLC által üzemeltetett külső szolgáltatás, amelyre a Google saját feltételei és elérhetősége vonatkozik. Az alábbiak tekintetében semmilyen kijelentést nem teszünk, és szavatosságot sem vállalunk:

• A Google Calendar API további elérhetősége
• A naptáradatok szinkronizálásának pontossága vagy időszerűsége
• A Google infrastruktúrája miatti webhook-késedelmek vagy -hibák
• A Google által az API-ján végzett olyan változtatások, amelyek érinthetik a Scisso működését

A Google Naptár kieséseiért, késedelmeiért vagy változásaiért fennálló felelősségünket a 15. pont határozza meg.

Bár a Scisso úgy készült, hogy pontosan szinkronizálja a naptáradatokat, szoftverhibák, hálózati hibák, API-változások vagy versenyhelyzetek alkalmanként nem kívánt eredményekhez vezethetnek, többek között:

• Események tévedésből történő létrehozása, módosítása vagy törlése a Google Naptárában
• Duplikált események, hiányzó események vagy hibás adatokat tartalmazó események
• Bővített tulajdonságok beállítása, módosítása vagy elvesztése az eseményeken
• Szinkronizálási késedelmek, amelyek miatt elavult adatok jelennek meg, vagy azok alapján történik intézkedés
• Ismétlődő eseménysorozatok részleges vagy hibás frissítése

Az ilyen esetekért fennálló felelősségünket a 15. pont határozza meg.

Ön felel azért, hogy saját biztonsági mentést vagy nyilvántartást vezessen a kritikus ütemezési információkról (például adatai exportálásával), és hogy ellenőrizze a naptáradatok pontosságát. A Google Naptárt bármikor leválaszthatja a profilbeállításaiban.

A Scisso nyilvános foglalási oldalt biztosít, ahol a leendő és a meglévő ügyfelek böngészhetik a szolgáltatásait, munkatársat választhatnak, dátumot és idősávot jelölhetnek ki, és időpontkérést küldhetnek be. Az online foglalásra a következők vonatkoznak:

• Az időpontkérések függő állapotban érkeznek be, és az Ön által beállított válaszadási határidőn belül (alapértelmezés szerint 4 munkaóra) a vállalkozás kifejezett visszaigazolását vagy elutasítását igénylik. A Scisso nem igazol vissza foglalásokat automatikusan az Ön nevében.
• Azokat a függő foglalásokat, amelyeket e határidőn belül sem vissza nem igazolnak, sem el nem utasítanak, a rendszer automatikusan elutasítja; az ügyfél erről értesítést kap (hacsak Ön ki nem kapcsolta ezeket az üzeneteket), és a beszedett fizetést teljes összegben visszatérítjük.
• Az időpontkérés nem hoz létre kötelező érvényű időpontot, sem szerződéses kötelezettséget a Scisso és az ügyfél között. A foglalás csupán kérés. A vállalkozás dönti el, elfogadja-e vagy elutasítja. Ha egy fizetős szolgáltatás a foglaláskor előleget vagy előre fizetést igényel, a fizetés az ügyfél és a vállalkozás közötti ügylet (lásd a 2. pontot). Ha a vállalkozás elutasítja a kérést, nem válaszol időben, vagy az időpont kezdete előtt maga mondja le az időpontot, az ügyfél mindent visszakap, amit fizetett; ha az ügyfél mond le, vagy nem jelenik meg, a vállalkozás visszatérítési szabályzata irányadó. Az a szabályzat alkalmazandó, amely az ügyfél fizetésekor megjelent: a visszatérítési szabályzat módosítása csak az azt követően kifizetett foglalásokra vonatkozik.
• A foglalás beküldésekor a hozzárendelt munkatárs Google Naptárában (ha össze van kapcsolva) megfelelő esemény jön létre, a függő állapotot jelző vizuális jelzéssel. A jelzés a visszaigazoláskor eltűnik, az esemény pedig elutasításkor törlődik.
• Az online foglalási űrlapot az automatizált visszaélések megelőzése érdekében a Cloudflare Turnstile védi, amely a látogató böngészőjét és kapcsolatát (ideértve az IP-címet) vizsgálja, hogy megkülönböztesse az embereket a robotoktól (6.6. pont).
• A foglalási oldal megjeleníti a vállalkozás nevét, logóját, címét, telefonszámát, a munkatársak nevét, beosztását és bemutatkozását, a szolgáltatások nevét leírással és árral, valamint a szabad idősávokat. Ha egy tulajdonos a Szolgáltatásban kitölti a cégadatokat (cégnév, cégforma, székhely, cégjegyzékszám, adószám, közösségi adószám és nyilvános e-mail-cím), ezek a vállalkozás telefonszámával együtt a „Cégadatok” alatt jelennek meg a foglalási, a foglaláskezelési és az ügyféladat-frissítési oldalakon, valamint azelőtt, hogy az ügyfél elküldi a foglalást. Ön felel azért, hogy mindezek az adatok pontosak és naprakészek legyenek.
• A szabad idősávokat a beállított nyitvatartás, a meglévő időpontok és a lefoglalt idősávok alapján számítjuk ki. Az idősávok felbontása (15, 30 vagy 60 perc) beállítható. A Scisso a foglalás beküldésekor újra ellenőrzi az idősávot; a fizetős foglalások 10 percre lefoglalják az idősávot, amíg az ügyfél fizet. Ritka esetben két egyidejű kérés ennek ellenére átfedhet, ezeket Önnek kell feloldania.
• A foglalási űrlap nem kötelező, alapértelmezés szerint be nem jelölt hozzájárulást kér a reklámüzenetekhez. Az időpontokkal kapcsolatos üzenetek (visszaigazolás, emlékeztető, módosítások) a foglalás részét képezik, és az ügyfél bármikor kikapcsolhatja őket. Ön felel e döntések tiszteletben tartásáért, valamint azért, hogy a reklámüzenetek megfeleljenek az alkalmazandó elektronikus hírközlési szabályoknak (ideértve az elektronikus hírközlési adatvédelmi irányelvet).
• Az ügyfelek szabad szöveges megjegyzést fűzhetnek az időpontkérésükhöz. Ezt a megjegyzést a munkatársai látják. Ön felel azért, hogy a megjegyzéseket megfelelően kezeljék, és ne használják a szükséges mértéken túli érzékeny személyes adatok gyűjtésére.
• Az online foglalást bármikor be- és kikapcsolhatja a beállítási oldalon. Kikapcsolt állapotban a foglalási oldal nem érhető el.
• Ha egy szolgáltatás fizetéshez kötött (előleg, teljes előre fizetés, vagy az ügyfél választása e kettő közül), és a Stripe-fiókja össze van kapcsolva, a foglalási űrlapon további lépések jelennek meg: számlázási adatok (cím, opcionálisan cégadatok), a Stripe fizetési űrlapja, valamint az Ön lemondási és visszatérítési szabályzata. Fizetős szolgáltatásoknál az űrlap e-mail-címet is kér. A számlázási adatokat titkosítva tároljuk az ügyfélkartonon. A kártyaadatokat a Stripe gyűjti, azok soha nem haladnak át a Scisso szerverein.
• Ha bekapcsolja az ügyfél-önkiszolgálást (az új fiókoknál alapértelmezés szerint bekapcsolva), az online foglaló ügyfél minden foglalásához biztonságos kezelési hivatkozást használhat (SMS-ben, e-mailben vagy mindkettőben elküldve). Az Ön beállításaitól függően ezen megtekintheti az időpontot, és lemondhatja vagy áthelyezheti, akár azonnal, akár az Ön által jóváhagyandó kérésként. Mielőtt bármit tenne, megerősíti a foglaláshoz tartozó telefonszámot, és ha a lemondás fizetést érint, egyszer használatos kód is szükséges. A lemondásokra az Ön visszatérítési szabályzata vonatkozik, a 3. tételben leírtak szerint. Erről az alkalmazásban és push-értesítésben tájékoztatjuk.
• Az ügyfeleivel szemben Ön minősül kereskedőnek. Ön felel azért, hogy pontosan megadja a vállalkozását kereskedőként azonosító adatokat (10.1. pont 6. tétele), valamint a fogyasztóvédelmi jog szerinti saját kötelezettségeiért: ajánlataiért, áraiért (ahol kötelező, az áfával együtt), lemondási, visszatérítési és előlegszabályzataiért, akcióiért, továbbá azokért a tájékoztatásokért, amelyeket az ügyfeleknek a foglalás vagy a fizetés előtt meg kell adnia, ideértve az esetleges elállási jogot is. A Szolgáltatás eszközöket biztosít; az Ön jogszabályi megfelelését nem ellenőrzi.

Minden munkatárs kaphat személyre szabott foglalási webcímet (foglalási azonosítót), amely közvetlenül a foglalási oldalon lévő szabad időpontjaira mutat. A foglalási azonosítók a munkatárs keresztnevéből képződnek. Ezek a webcímek bekapcsolt online foglalás esetén nyilvánosan elérhetők.

Amikor egy ügyfél foglalási kérelmet nyújt be, a Scisso a vállalkozás nevében a következő SMS-értesítéseket küldheti:

• Foglalás beérkezett - az ügyfélnek küldött értesítés arról, hogy időpontkérése megérkezett, és a vállalkozás elbírálására vár
• Foglalás elutasítva - az ügyfélnek, ha a vállalkozás elutasítja az időpontkérését

Ha a foglalást visszaigazolják, a szokásos időpont-visszaigazoló SMS megy ki (lásd a 8. pontot). Ezen SMS-típusok mindegyikét a vállalkozás külön-külön be- és kikapcsolhatja.

A Scisso olyan QR-kódokat generál, amelyek a foglalási oldal, az ügyfél-regisztrációs űrlapok és az ügyféladat-frissítő űrlapok webcímét kódolják. A QR-kódok teljes egészében a böngészőben jönnek létre, és nem kerülnek a Scisso szervereire, ott nem is tárolódnak. A QR-kódokat letöltheti és kinyomtathatja, hogy kihelyezze őket az üzletében. A kinyomtatott QR-kódok elhelyezéséért, megjelenítéséért és eltávolításáért kizárólag a vállalkozás felel.

Ha a vállalkozás a beállított nyitvatartási időn kívül van, a foglalási oldal felajánlhatja a látogatóknak, hogy névjegyfájlként (.vcf) mentsék a vállalkozás elérhetőségeit. A névjegyfájl a vállalkozás nevét és elérhetőségeit tartalmazza (telefonszám, valamint ha meg van adva, cím és webhely). A névjegyfájlok a böngészőben jönnek létre, és nem tárolódnak a Scisso szerverein.