Adatvédelmi tájékoztató

A Scisso a KodeKind S.R.L. (adószám: RO54603957, cégjegyzékszám: J2026028952000) által fejlesztett időpont-egyeztető, online foglalási és SMS-értesítő rendszer; a társaság székhelye: Str. Mihail Kogalniceanu, Camera 1, Bl.C8, Et.4, Ap.16, Timisoara, Timis, Romania. Ez az adatvédelmi tájékoztató azt ismerteti, hogyan gyűjtjük, használjuk és védjük a személyes adatokat a Scisso használata során.

A tájékoztató mindenkire vonatkozik, akinek az adatai a Scisso rendszerén keresztül haladnak: a vállalkozások tulajdonosaira, a munkatársakra (a recepciósokat is ideértve), a vállalkozások ügyfeleire, a weboldalunk vagy egy vállalkozás foglalási oldalának látogatóira, valamint azokra, akik közvetlenül kapcsolatba lépnek velünk (például feliratkoznak a várólistánkra vagy adatvédelmi kérelmet nyújtanak be). Kiterjed a webalkalmazásra, valamint a Scisso mobilalkalmazásokra és SMS-relé alkalmazásra.

Ha kérdése van a tájékoztatóval vagy személyes adataival kapcsolatban, írjon nekünk: [email protected]

A KodeKind a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni (adatkezelésünk nem jár nagyszabású megfigyeléssel, és nem terjed ki különleges adatkategóriákra). Adatvédelmi kérdéseivel a fenti e-mail-címen kereshet minket.

A GDPR értelmében a Scisso rendszert használó vállalkozás minősül adatkezelőnek a rendszerben kezelt valamennyi ügyféladat tekintetében. A vállalkozás határozza meg, miért és hogyan használja ügyfelei adatait, ideértve azt is, hogy melyik jogalapra támaszkodik.

A KodeKind (a fejlesztő) adatfeldolgozóként jár el a vállalkozás nevében, és az adatokat kizárólag a vállalkozás utasításai, valamint az adatfeldolgozási megállapodásunk (DPA) szerint kezeli. A DPA-t a vállalkozás tulajdonosa az általános szerződési feltételek elfogadásával fogadja el.

A KodeKind önálló adatkezelő a vállalkozásokkal és a látogatókkal fennálló saját kapcsolata tekintetében: az üzleti fiókok és a számlázás, a folyamatban lévő regisztrációk, a termékünk várólistája, a weboldalunk és a foglalási oldalak használati statisztikái (3. pont), a vállalkozások tulajdonosainak általunk küldött SMS-ek és az ezekről való leiratkozások, a foglalási oldalak olyan tartalmairól szóló bejelentések, amelyeket valaki jogellenesnek tart, és az ezekről hozott döntéseink (a digitális szolgáltatásokról szóló rendelet szerinti saját kötelezettségeink), valamint a biztonság és a visszaélések megelőzése. Ha egy ügyfél közvetlenül a Scisso felületén nyújt be érintetti kérelmet, magának a kérelemről vezetett nyilvántartásnak (az elérhetőség megerősítése, az emlékeztetők, valamint annak nyilvántartása, hogy a kérelmet mikor továbbították és mikor válaszoltak rá) a KodeKind az adatkezelője, és a kérelemnek azt a részét, amely az általa adatkezelőként kezelt adatokra vonatkozik, maga válaszolja meg. Az egyező ügyfélkartonok megkeresését és a kérelem továbbítását az egyes vállalkozásokhoz a KodeKind e vállalkozások nevében, adatfeldolgozójukként végzi.

Miután egy vállalkozás megszünteti a fiókját, a KodeKind önálló adatkezelőként korlátozott nyilvántartást őriz meg, kizárólag egyetlen célból: jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, például fizetési vita vagy visszaterhelés (chargeback) esetén (jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; a törlési kérelmekre a 17. cikk (3) bekezdés e) pontja alapján válaszolunk). Minden időpontra vonatkozóan tartalmazza annak dátumát és idejét, a szolgáltatást, az árat, a fizetési állapotot és az összegeket, valamint a fizetési szolgáltató hivatkozási azonosítóit, belső azonosítókkal összekapcsolva, továbbá az auditnaplót, a vállalkozás által elfogadott feltételek nyilvántartását és a vállalkozás számlázási adatait. Neveket, telefonszámokat, e-mail-címeket, jegyzeteket vagy megjegyzéseket nem tartalmaz. Csak a KodeKind adminisztrátora fér hozzá. Az előfizetés megszűnése után négy évvel (illetve a próbaidőszak vége után négy évvel, ha a vállalkozás soha nem fizetett elő), vagy ennél később csak akkor, ha igény van folyamatban, töröljük a fizetési szolgáltató hivatkozási azonosítóit, az elfogadási nyilvántartásokat és a számlázási adatokat. Ami ezután megmarad (az időpontok dátuma, a szolgáltatások, az árak és az összegek, a számláink és az auditnapló, mindez kizárólag belső azonosítókkal összekapcsolva), nem tartalmaz neveket vagy elérhetőségeket, és számviteli és biztonsági nyilvántartásunkként őrizzük meg. Ön tiltakozhat ez ellen az adatkezelés ellen (21. cikk), és panaszt tehet a felügyeleti hatóságnál (Romániában: ANSPDCP; lásd a 9. pontot).

A KodeKind adatkezelőként nyilvántartást vezet továbbá az egyes vállalkozások által elfogadott feltételekről, valamint a Scisso felületén megadott vagy visszavont hozzájárulásokról (mit, melyik változatot és szöveget, mikor és melyik oldalon keresztül), hogy ezeket igazolni tudja (GDPR 5. cikk (2) bekezdés és 7. cikk (1) bekezdés); emellett az adatbázison kívül 37 napig rövid nyilvántartást őriz a törlésekről és a leiratkozásokról, hogy egy biztonsági mentés visszaállítása ne tehesse őket semmissé.

A 8. pontban leírt hirdetésméréshez a KodeKind és a Meta közös adatkezelők (GDPR 26. cikk) az adatoknak a weboldalunkon történő gyűjtése és a Meta részére történő továbbítása tekintetében.

A személyes adatok következő kategóriáit gyűjtjük és kezeljük:

Honnan származnak az adatok. Többségüket Ön adja meg. Az ügyféladatok a vállalkozástól is származhatnak: azoktól a munkatársaktól, akik felviszik az Ön adatait, vagy akik olyan naptárt kapcsolnak össze a rendszerrel, amelyben egy esemény címében szerepel az Ön neve vagy telefonszáma. A munkatárs nevét és e-mail-címét az őt meghívó tulajdonos adja meg. Ezeket a visszaélésekről vezetett saját nyilvántartásunkkal egészítjük ki (lásd fent).

Köteles megadni ezeket az adatokat? A foglaláshoz meg kell adnia a nevét és egy telefonszámot vagy e-mail-címet; ezek nélkül a vállalkozás nem tudja visszaigazolni az időpontját, és nem tud emlékeztetőt küldeni. A számlázási adatok a számla kiállításához szükségesek, ahogyan azt az adójogszabályok előírják. Üzleti fiók nyitásához nevet, e-mail-címet és jelszót kell megadnia. Minden, amit nem kötelezőként jelöltünk, valóban nem kötelező.

Az ügyféladatok esetében a jogalapot a vállalkozás mint adatkezelő határozza meg. A Scisso az alábbi jogalapokra épül. Az általunk adatkezelőként kezelt adatok (2. pont) esetében mi is az alábbi jogalapokra támaszkodunk:

• Szerződés (6. cikk (1) bekezdés b) pont) az időpontokról szóló üzeneteknél - az időpontokról szóló üzenetek (foglalás beérkezése, visszaigazolás, emlékeztető, módosítás, lemondás, elutasítás) az ügyfél által foglalt időpont teljesítésének részét képezik. Nem reklámok, és az ügyfél bármikor kikapcsolhatja őket. A munkatársak nevének, beosztásának és bemutatkozásának megjelenítése a foglalási oldalon a vállalkozás jogos érdekén (6. cikk (1) bekezdés f) pont) alapul: azon, hogy az ügyfelek kiválaszthassák a szakembert.
• Hozzájárulás (6. cikk (1) bekezdés a) pont) a reklámüzeneteknél - az utánkövető és a születésnapi üzeneteket, valamint minden más, a vállalkozást népszerűsítő üzenetet kizárólag azoknak az ügyfeleknek küldjük, akik hozzájárultak ahhoz, hogy az adott vállalkozástól reklámüzeneteket kapjanak. Minden ilyen üzenet tartalmaz egy linket a leállításukhoz, és a hozzájárulás bármikor visszavonható.
• Szerződés és tájékoztatás (6. cikk (1) bekezdés b) pont és 13. cikk) - amikor az ügyfelek online foglalnak vagy hivatkozáson keresztül regisztrálnak, elfogadják a foglalási oldal felhasználási feltételeit, és adataik kezeléséről ez a tájékoztató, valamint a vállalkozás tájékoztatja őket. Hozzájárulást (6. cikk (1) bekezdés a) pont) csak a reklámüzenetekhez kérünk, külön, és az bármikor visszavonható.
• Szerződés (6. cikk (1) bekezdés b) pont) - A munkatársak személyes adatainak kezelése szükséges a Scisso szolgáltatás nyújtásához a munkatárs és a vállalkozás közötti jogviszony keretében, ideértve a push-értesítési feliratkozásokat is, ha a munkatárs az engedélykérésen keresztül bekapcsolja őket. A számlázási adatok (cégnév, adószám, közösségi adószám, számlázási cím) kezelése az előfizetési szerződés teljesítéséhez és a számla kiállításához szükséges. A folyamatban lévő regisztráció megőrzése és a fióktulajdonosnak küldött üzemeltetési platform-SMS-ek (például a regisztrációt követő üdvözlő üzenet) az Ön kérésére, az előfizetési szerződés megkötését megelőzően vagy annak keretében megtett lépések.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont) - Az SMS- és e-mail-leiratkozási nyilvántartások vezetése az elektronikus hírközlési jogszabályok szerinti leiratkozási kérések teljesítéséhez szükséges. A számlákat és a számlázási adatokat az adó- és számviteli jogszabályok előírásai szerint őrizzük meg. Az SMS-kreditek azonnali teljesítéséhez adott hozzájárulásának nyilvántartását annak igazolására őrizzük meg, hogy betartottuk a fogyasztóvédelmi jogszabályokat. A foglalási oldalakon található jogellenes tartalmakról szóló bejelentések kezelését, valamint a bejelentő és a vállalkozás tájékoztatását a döntésünkről a digitális szolgáltatásokról szóló rendelet ((EU) 2022/2065 rendelet, 16. és 17. cikk) írja elő.
• Hozzájárulás (6. cikk (1) bekezdés a) pont) analitikai és hirdetésmérési célból - A Google Analytics 4 segítségével értjük meg, hogyan használják a weboldalunkat, a regisztrációs oldalakat és a foglalási oldalakat, tárjuk fel a használhatósági problémákat és fejlesztjük a szolgáltatást. Nyilvános weboldalunkon és a regisztrációs oldalakon a Meta Pixelt is használjuk annak mérésére, mely hirdetési kampányok hoznak látogatókat és regisztrációkat. Az ügyfeleknek szóló foglalási oldalakon csak a Google Analytics fut. Semmilyen követőeszköz nem töltődik be a jogi oldalakon (az általános szerződési feltételeinken, ezen az adatvédelmi tájékoztatón, az ügyfelekre vonatkozó felhasználási feltételeken és a jogi archívumban), az ügyfelek önkiszolgáló hivatkozásain, az adatvédelmi kérelmek oldalán, a bejelentkezett alkalmazás bármely részén, sem a mobilalkalmazásokban. Analitikai és marketingsütiket csak azután helyezünk el az eszközén, hogy a sütisávon a „Mindet elfogadom” (a foglalási oldalakon: „Elfogadom”) lehetőséget választotta. Ha a „Csak a szükségesek” (a foglalási oldalakon: „Csak a szükségeseket”) lehetőséget választja, semmilyen analitikai vagy hirdetésmérési adatot nem gyűjtünk. Döntését bármikor megváltoztathatja vagy visszavonhatja az oldal alján található „Sütibeállítások” lehetőséggel. A visszavonás leállítja a további adatgyűjtést és törli ezeket a sütiket; a korábban gyűjtött adatokat nem érinti. Ez az adatkezelés az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja, az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdése és a román 506/2004. sz. törvény 4. cikk (5) bekezdése szerint.
• Jogos érdek (6. cikk (1) bekezdés f) pont) - biztonság és a visszaélések megelőzése - Ellenőrizzük, hogy a vállalkozás tulajdonosa rendelkezik-e a regisztrációhoz használt e-mail-cím felett, és korlátozott nyilvántartást vezetünk a visszaélés miatt felfüggesztett fiókok által használt azonosítókról. Az érdek az, hogy szolgáltatásunkkal ne lehessen hamis néven üzeneteket küldeni, ami egyaránt sérti az üzenetek címzettjeit, azokat a vállalkozásokat, amelyek jó hírnevére a szolgáltatás épül, és a saját kézbesítési képességünket is. A GDPR (49) preambulumbekezdése a hálózat- és információbiztonsághoz feltétlenül szükséges adatkezelést jogos érdekként ismeri el. Csak a legszükségesebbet őrizzük meg, a bejegyzések a 6. pontban leírt ütemezés szerint lejárnak vagy törlődnek, és senkiről nem hozunk joghatással járó automatizált döntést (lásd a 9. pontot). Szervereink rövid ideig kéréseket rögzítő naplókat is vezetnek (IP-cím, időpont, a kért cím paraméterek nélkül, user agent) a támadások és kiesések kivizsgálására.
• Jogos érdek (6. cikk (1) bekezdés f) pont) - a 2. pontban leírt korlátozott nyilvántartás megőrzése, miután egy vállalkozás megszüntette a fiókját, az elfogadások és a hozzájárulások nyilvántartásának vezetése, valamint egy auditnapló vezetése arról, ki mit tett a Scisso rendszerében, hogy jogi igényeket terjeszthessünk elő, érvényesíthessünk vagy védhessünk meg, és igazolhassuk a megfelelést (5. cikk (2) bekezdés).
• Hozzájárulás (6. cikk (1) bekezdés a) pont) a termékhírekhez - ha a regisztrációkor, egy meghívás elfogadásakor vagy a várólistánkra való feliratkozáskor bejelöli a jelölőnégyzetet, e-mailben híreket küldhetünk Önnek a Scisso szolgáltatásról. Hozzájárulását bármikor visszavonhatja a profiljában, a várólista esetében pedig az e-mailjeinkben található linken keresztül.

A Scisso a következő típusú SMS-eket küldi az ügyfeleknek. Mindegyiket a vállalkozás kapcsolhatja be vagy ki:

• Visszaigazolás - új időpont visszaigazolásakor, a dátum, az óra és a szolgáltatás megadásával
• Emlékeztető - nagyjából 24 órával az időpont előtt
• Módosítás - ha egy meglévő időpontot más napra vagy órára helyeznek át
• Lemondás - ha egy időpontot törölnek
• Utánkövetés - az időpont után beállított számú nappal, kizárólag akkor, ha az ügyfél hozzájárult ahhoz, hogy a vállalkozástól reklámüzeneteket kapjon; a leállításukra szolgáló link minden üzenetben szerepel
• Foglalás beérkezett - amikor az ügyfél online időpontkérést küld be; visszaigazolja a beérkezést és a folyamatban lévő elbírálást
• Foglalás elutasítva - amikor a vállalkozás elutasít egy online időpontkérést, vagy amikor a kérés válasz nélkül lejár
• Az Ön által kért vagy az Ön védelmét szolgáló üzenetek - egyszer használatos kódok, a foglalása kezelésére szolgáló link, válasz az Ön által kért módosításra, válasz a HELP üzenetre, valamint értesítés a másik elérhetőségére, ha az ügyfélkartonján telefonszámot vagy e-mail-címet adnak hozzá vagy módosítanak. Ezeket a vállalkozás nem kapcsolhatja ki.
• Születésnap - az ügyfél születésnapján, kizárólag akkor, ha a születésnap szerepel a nyilvántartásban, és az ügyfél hozzájárult ahhoz, hogy a vállalkozástól reklámüzeneteket kapjon; a leállításukra szolgáló link minden üzenetben szerepel

Az SMS-értesítéseken túl az adatait a következőkre használjuk:

• Az időpontok szinkronizálása a Google Naptárral, hogy kevesebb adatot kelljen kézzel rögzíteni
• A Google Naptár-események meglévő ügyfélkartonokhoz rendelése e-mail-cím, naptárszínkód, az esemény címében szereplő kulcsszavak, valamint az eseményben szereplő ügyfélnevek vagy telefonszámok alapján, továbbá, ha a vállalkozás bekapcsolta, a 8. pontban leírt AI-funkció segítségével
• Statisztikák megjelenítése a vállalkozásnak a saját munkájáról (foglalások, látogatások, bevétel, szabad idő, üzenetek), valamint olyan listák, amelyek segítik a saját ügyfeleivel való kapcsolattartást, például azokról az ügyfelekről, akik a szokásos idejükben nem tértek vissza. Ezeket kizárólag a vállalkozás saját munkatársai látják, szerepkörüknek megfelelően.
• Az ügyfélkartonok, időpontok, várólisták és ismétlődő időpontsorozatok kezelése a munkatársak által
• Az ugyanazon ügyfélhez tartozó duplikált kartonok felismerése és összevonása
• Az érintetti kérelmek kezelése (az Ön telefonszámának vagy e-mail-címének megerősítése egyszer használatos kóddal, és a kérelem továbbítása minden olyan vállalkozáshoz, amely egyező ügyfélkartont őriz)
• QR-kódok generálása a böngészőben a foglalási oldalakhoz, a regisztrációs linkekhez és az ügyféladat-frissítő hivatkozásokhoz. A QR-kódok az Ön eszközén jönnek létre, szervereinkre nem kerülnek fel és ott nem tárolódnak.
• Annak felajánlása a látogatóknak, hogy nyitvatartási időn kívül névjegyfájlként (.vcf) letöltsék a vállalkozás elérhetőségeit. A névjegyfájlok a böngészőben jönnek létre, és a vállalkozás nevét és elérhetőségeit tartalmazzák (telefonszám, valamint, ha meg van adva, cím és weboldal).
• Az online időpontkérések feldolgozása, ideértve a foglaló látogatók telefonszám vagy e-mail-cím alapján történő párosítását a meglévő ügyfélkartonokhoz
• E-mail-értesítések küldése a munkatársaknak az új online időpontkérésekről és egyéb, a fiókot érintő eseményekről (a Resend szolgáltatáson keresztül)
• Push-értesítések küldése a munkatársaknak a foglalásokról, a számlázási eseményekről, az SMS-kreditek állásáról és a relé állapotáról; a kézbesítés a böngésző push-szolgáltatásán vagy mobilon a Google Firebase Cloud Messaging szolgáltatáson keresztül történik
• A weboldalunk, a regisztrációs oldalak és a foglalási oldalak használatának elemzése (Google Analytics 4) azok javítása, a teljesítményproblémák feltárása és a fejlesztések rangsorolása érdekében. Kizárólag az Ön hozzájárulásával gyűjtjük (lásd a 4. pontot).
• Online fizetések feldolgozása a foglalás során (előleg és előrefizetés) a Stripe Connecten keresztül, a vállalkozás saját Stripe-fiókján. Ide tartozik a fizetési objektumok létrehozása, a visszatérítések kezelése, valamint az, hogy az ügyfelek biztonságos linkeken keresztül kezelhessék a foglalásukat.
• E-mailek küldése az ügyfeleknek az időpontjaikról (időpontkérések, visszaigazolások, emlékeztetők, módosítások, lemondások, elutasítások, visszatérítések, válaszok a módosítási kérésekre), valamint egyszer használatos kódok küldése a Resend szolgáltatáson keresztül. Ezek egy részét a vállalkozás kikapcsolhatja, az ügyfél pedig az időpontkérésről, a visszaigazolásról, az emlékeztetőről, a módosításról, a lemondásról és az elutasított kérésről szóló e-mailekben található linken leiratkozhat; az ügyfél által kért kódokat mindig elküldjük.
• Annak lehetővé tétele, hogy az ügyfelek biztonságos linkeken keresztül kezeljék a foglalásukat (megtekintsék, és a vállalkozás beállításaitól függően lemondják vagy áthelyezzék, vagy ezt kérjék a vállalkozástól), valamint frissítsék saját elérhetőségeiket és üzenetbeállításaikat
• A foglalási oldalak olyan tartalmairól szóló bejelentések kezelése, amelyeket valaki jogellenesnek tart: minden bejelentést a KodeKind egy munkatársa vizsgál meg, és ő dönt róla; döntésünkről tájékoztatjuk a bejelentőt (ha megadott e-mail-címet), és ha a tartalmat eltávolítjuk vagy korlátozzuk, a vállalkozásnak megküldjük a döntés indokolását és a megtámadás módját.

Az ügyfelek személyes adatait nem használjuk hirdetési célra. Az ügyfélkartonok, az időpontok, a telefonszámok és az üzenetek tartalma soha nem kerül hirdetési hálózatokhoz, és soha nem használjuk fel semmire az időpontok kezelésén, az üzleti kapcsolat fenntartásán és a szolgáltatás fejlesztésén túl. Ettől elkülönülten, kizárólag a nyilvános weboldalunkon és a regisztrációs oldalakon mérjük, mely hirdetési kampányok hoznak látogatókat és regisztrációkat. Ez a mérés csak akkor fut, ha Ön elfogadja a marketingsütiket; részletei a 8. és a 11. pontban olvashatók. Senkiről nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést (22. cikk). A nem kötelező AI-funkciók javaslatot tesznek arra, melyik szolgáltatáshoz vagy ügyfélhez tartozik egy naptáresemény; a döntést mindig ember hozza meg.

• Ügyfélkartonok - a vállalkozás tulajdonosa által beállított ideig őrizzük (alapértelmezés: az utolsó látogatás vagy foglalás után 2 év). A tulajdonos havonta emlékeztetőt kap azokról az ügyfelekről, akiknél ez az idő letelt, és mindegyikről eldönti, hogy megtartja vagy törli a kartont. Amíg a vállalkozás a Scisso rendszert használja, automatikusan semmi sem törlődik.
• Az SMS-ek szövege és a telefonszám - az elküldés után azonnal törlődik a rendszerből, ugyanígy akkor is, ha a küldést visszavonjuk, illetve ha az összes újrapróbálkozás elküldés nélkül kimerül. Kézbesítési jelentésre várva sosem tároljuk őket. Biztonsági tartalékként naponta futó takarító feladat is eltávolít minden olyan adatot, amely valós időben nem törlődött. Annak nyilvántartását, hogy egy üzenetet elküldtek (típus, állapot, időpont, soha nem a szám vagy a szöveg), az időponttal együtt őrizzük; az SMS-átjáró üzenet-hivatkozását 90 nap után töröljük.
• SMS- és e-mail-leiratkozási nyilvántartások - addig őrizzük őket, amíg a vállalkozás a Scisso rendszert használja, hogy leiratkozása akkor is érvényesüljön, ha a telefonszámát vagy e-mail-címét újra felviszik. A leiratkozás akkor szűnik meg, ha Ön úgy dönt, hogy ismét kap üzeneteket (például START válasszal vagy a beállítási oldaláról), vagy ha a vállalkozás visszakapcsolja az üzeneteket az ügyfélkartonján; a kéretlen üzenetként való bejelentés vagy az adatok törlése nyomán keletkezett e-mail-leiratkozást a vállalkozás nem oldhatja fel. Mindegyiket töröljük, amikor a vállalkozás megszünteti a fiókját, mivel egy megszűnt vállalkozás már nem küldhet üzenetet.
• Munkatársi adatok - a munkatárs távozásakor anonimizáljuk: töröljük a nevet, a becenevet, a beosztást, a bemutatkozást, a fényképet, a születési dátumot, a telefonszámot, a munkaidőt, a Google-kapcsolatot (a Google-nél visszavonva és törölve), a push-feliratkozásokat, a szabadnapokat és az AI-kapcsolatokat. A munkatárs által adott hozzájárulások nyilvántartását megőrizzük annak igazolására, hogy azokat tiszteletben tartottuk. Az időpontelőzmények anonimizált hivatkozásokkal maradnak meg a statisztikák épsége érdekében.
• Auditnapló - rögzíti, ki mit és mikor tett (például ki törölt vagy exportált egy ügyfelet, vagy mely ügyfélkartonokat olvasta egy AI-asszisztens), kizárólag belső azonosítókkal és általános jellegű körülményekkel, soha nem nevekkel, telefonszámokkal, e-mail-címekkel vagy üzenettartalmakkal. Álnevesített személyes adat. A fiók megszüntetése után a 2. pontban leírt nyilvántartás részeként megőrizzük, és nincs rögzített törlési időpontja.
• A termékünk várólistája - a bejegyzést töröljük, ha a linkkel kilép a várólistáról. Ha ehelyett az e-mailjeinket kapcsolja ki, a bejegyzést 30 nappal később töröljük, kivéve, ha hozzájárult a termékhírekhez. Minden bejegyzést a feliratkozástól számított 2 év elteltével törlünk.
• Érintetti kérelmek - a kérelemben megadott személyes adatokat (telefonszám vagy e-mail-cím, valamint az esetleges név, megjegyzés vagy vállalkozásnév) titkosítva tároljuk, és véglegesen töröljük, amint minden vállalkozás, amelyhez a kérelmet továbbítottuk, megválaszoltként jelölte meg, de legkésőbb a beérkezéstől számított 120 nap elteltével. A kérelem típusáról, dátumairól, állapotáról és arról, hogy mely vállalkozások kapták meg, 3 évig nyilvántartást őrzünk, hogy igazolni tudjuk: minden kérelmet időben továbbítottak és megválaszoltak. Ez a nyilvántartás nem tartalmaz elérhetőségi adatokat.
• Bejelentkezés - a bejelentkezési süti körülbelül 7 nap használaton kívüli idő után, de a bejelentkezéstől számított 30 nap elteltével mindenképpen lejár, illetve kijelentkezéskor, amelyik előbb bekövetkezik. A mobilalkalmazás kezdőképernyő-widgetje csak az adott bejelentkezésen belül olvas adatokat: hozzáférése megszűnik, amikor Ön kijelentkezik az adott telefonon, de legkésőbb a bejelentkezés után 30 nappal. Az egyes bejelentkezési munkamenetek nyilvántartását a bejelentkezés után 60 nappal töröljük.
• Számlázási adatok - a cégnevet, az adószámot, a közösségi adószámot és a számlázási címet az előfizetés időtartama alatt, majd annak megszűnése után az adó- és számviteli jogszabályok előírásai szerint őrizzük, és az előfizetés megszűnése után négy évvel töröljük (2. pont). A regisztrációkori IP-címet a fiók megszüntetésekor töröljük. A fizetési mód adatait teljes egészében a Stripe kezeli, a Stripe megőrzési szabályai szerint.
• SMS-kreditvásárlások előzményei - a vásárlási rekordokat (csomagméret, ár, fizetési hivatkozás) és a számlákat számviteli nyilvántartásunk részeként őrizzük. Az azonnali teljesítéshez adott hozzájárulás dátumát ezekkel együtt őrizzük; a hozzájárulás teljes nyilvántartását (a szövegét és azt az oldalt, amelyen megadták) az előfizetés megszűnése után négy évvel töröljük.
• Statisztikák - a vállalkozás statisztikáit megjelenítéskor a saját nyilvántartásaiból számítjuk ki, így azokkal együtt megszűnnek. A közelgő foglalásokról munkatársanként készülő havi pillanatképet 12 hónap után, vagy korábban, az adott munkatárs fiókjának anonimizálásakor töröljük.
• Biztonsági mentések - az adatbázis-mentések titkosítottak, az Európai Unióban tároljuk őket, és 30 nap után töröljük. Ha egy mentést valaha vissza kell állítani, a mentés készítése óta végrehajtott törléseket és leiratkozásokat a szolgáltatás újraindítása előtt ismét alkalmazzuk.
• Használati statisztikák - a Google Analytics adatmegőrzési ideje a felhasználó- és eseményszintű adatoknál 14 hónap. Ezt követően a Google automatikusan törli őket. Az összesített jelentéseket (amelyek nem személyes adatok) megőrizzük. Az analitikai sütiket bármikor törölheti a „Sütibeállítások” lehetőséggel (a „Csak a szükségesek” választásával) vagy a böngészője adatainak törlésével.
• Ügyfél-számlázási adatok - a számlázási cím, a cégadatok és a Stripe-ügyfélazonosító addig maradnak az ügyfélkartonon, amíg a karton létezik (lásd az 1. pontot). Az ország kivételével minden számlázási mezőt titkosítva tárolunk, és az ügyfél adatainak törlésekor véglegesen töröljük őket.
• Időpontkezelő linkek - az ügyfél foglaláskezelésére szolgáló biztonságos linkek az időpont vége után 7 nappal megszűnnek működni, és az ügyfél adatainak törlésekor törlődnek. Az adatai frissítésére szolgáló link 15 percig érvényes.
• Stripe-fizetési hivatkozások - az időpontokhoz tartozó, önmagukban értelmezhetetlen Stripe-azonosítókat (PaymentIntent-, SetupIntent- és számlaazonosítók) az ügyfél adatainak törlése után is megőrizzük, mert a visszatérítésekhez és a vitákhoz szükségesek; önmagukban senkit nem azonosítanak. A vállalkozás előfizetésének megszűnése után négy évvel töröljük őket (2. pont).
• AI-használati nyilvántartás - az egyes AI-kérésekről tartalmat nem érintő telemetria (melyik funkció, melyik munkatárs, tokenszám, költség, állapot, időbélyeg). Címeket, neveket, képeket és egyéb tartalmat nem rögzítünk. A részletes rekordokat 13 hónap után töröljük; a funkciónkénti és munkatársankénti napi kimutatást (csak darabszámok és költség) számviteli nyilvántartásunk részeként őrizzük, és a fiók megszüntetésekor sem töröljük.
• Visszaélés-megelőzési nyilvántartás - a regisztrációkor rögzített IP-címet az üzleti fiók fennállásáig őrizzük, és azzal együtt töröljük. A visszaélés-megelőzési listára került bejegyzést a hatálya megszűnése után 30 nappal, visszavonása után 90 nappal, de legkésőbb a létrehozásától számított 4 éven belül töröljük. Ezen a listán semmi nem marad határozatlan ideig.
• Telefonszám-ellenőrzési nyilvántartás - azt a kivonatot, amely rögzíti, hogy egy szám már igénybe vette az ingyenes SMS-krediteket, addig őrizzük, amíg az ingyenes kreditajánlat létezik, és a fiók törlésekor nem töröljük. A törlése visszaállítaná a jogosultságot, és éppen a célját hiúsítaná meg. A bejegyzés egy egyirányú kivonatot és egy dátumot tartalmaz, mást nem, és semmilyen fiókhoz nem kapcsolódik. Kérésére megmondjuk, hogy szerepel-e benne az Ön száma.
• Szervernaplók - 14 nap után töröljük.
• Miután egy vállalkozás megszünteti a fiókját - ügyfeleinek és munkatársainak személyes adatai azonnal törlődnek, kivéve a 2. pontban leírt korlátozott nyilvántartást. Annak a vállalkozásnak a fiókját, amelynek az előfizetése megszűnt, vagy amelynek ingyenes próbaidőszaka előfizetés nélkül ért véget, körülbelül hat hónappal később megszüntetjük, legalább 14 nappal előtte küldött e-mailes figyelmeztetés után.
• Elfogadási és hozzájárulási nyilvántartások - a vállalkozás fiókjának fennállásáig őrizzük meg őket; a vállalkozás saját nyilvántartását az általa elfogadott feltételekről és az SMS-kreditek azonnali teljesítéséhez adott hozzájárulásairól ezt követően a 2. pontban leírt korlátozott nyilvántartással együtt őrizzük.
• Üzemeltetési nyilvántartások - alkalmazáson belüli értesítések: 60 nap; az elküldött e-mailek nyilvántartása: 90 nap; az időpontok és az ügyfelek módosítási előzményei: 90 nap (ügyfelek esetén attól számítva, hogy már nincs foglalásuk); a Google Naptár szinkronizálási naplói: 7 nap; a relé kapcsolati naplói: 30 nap; a munkatársak szabadnapjai: azok vége után 30 nap; a megszűnt AI-asszisztens-kapcsolatok: 90 nap; a be nem fejezett regisztrációk: 21 nap (a be nem fejezett üzleti fiókot 48 óra után töröljük).
• Eszközfelismerés - az ügyfelet egy eszközön felismerő token az utolsó használat után 180 nappal lejár, megszűnik, ha az ügyfél a foglalási oldalon a „Felejts el ezen az eszközön” lehetőséget választja vagy kijelentkezik, és visszavonjuk, ha az ügyfél adatait töröljük. A nyilvántartását a lejárat vagy a megszűnés után 30 nappal, de legkésőbb a vállalkozás fiókjának megszüntetésekor töröljük.
• Tartalombejelentések - a bejelentést a bejelentő nevével és e-mail-címével együtt az arról hozott döntésünk után egy évvel, vagy korábban, ha az érintett vállalkozás megszünteti a fiókját, töröljük. A még döntésre váró bejelentést a döntésig megőrizzük. Az auditnapló azt őrzi meg, hogy bejelentés történt és döntés született, a bejelentő neve és e-mail-címe nélkül.
• Cégadatok - azok az adatok, amelyeket a tulajdonos a vállalkozás mint kereskedő azonosítására közzétesz, addig maradnak az oldalain, amíg a tulajdonos nem módosítja vagy nem távolítja el őket, és a vállalkozás fiókjának megszüntetésekor törlődnek.

• Az ügyfelek telefonszámait és e-mail-címeit AES-256-GCM titkosítással, rekordonként egyedi inicializációs vektorral tároljuk
• A Google OAuth frissítési tokeneket AES-256-GCM titkosítással tároljuk
• Az SMS-feladatokhoz tartozó telefonszámokat titkosítva tároljuk, és az elküldés után azonnal, véglegesen töröljük
• Az érintetti kérelmekben megadott elérhetőségeket titkosítva tároljuk, és töröljük, amint minden vállalkozás megválaszolta a kérelmet, de legkésőbb a beérkezéstől számított 120 nap elteltével
• A munkatársak jelszavait bcrypt algoritmussal (12 körben) képzett kivonatként tároljuk; az eredeti jelszót soha nem tároljuk és nem lehet visszaállítani
• A kétlépcsős azonosítás (TOTP) minden felhasználó számára elérhető. A TOTP-kulcsokat és a tartalék kódokat AES-256-GCM titkosítással tároljuk.
• A jelszó vagy a kétlépcsős azonosítás beállításainak megváltoztatása azonnal megszünteti az összes többi munkamenetet, és a mobilalkalmazás kezdőképernyő-widgetjének csak olvasási hozzáférését is. Ha egy telefonon kijelentkezik, az adott telefon widgetjének hozzáférése is megszűnik.
• Minden adat HTTPS/TLS protokollon halad a böngésző és a szerver között
• A szerverek az EU-ban találhatók, a GDPR adattárolási követelményeinek megfelelően
• Az ügyfélkartonokhoz való hozzáférés szerepkörhöz kötött. A munkatársak csak azokat az ügyfeleket szerkeszthetik, akikkel dolgoznak; kereséskor a vállalkozás többi ügyfelét is megtalálhatják, takart elérhetőségekkel, és csak akkor láthatnak többet, ha a vállalkozás tulajdonosa engedélyezi, hogy a munkatársak a kollégáik munkáját is lássák. A tulajdonosok és a recepciósok szélesebb hozzáféréssel rendelkeznek a saját szervezetükön belül.
• A személyes adatokat automatikusan kitakarjuk az alkalmazásnaplókból. Telefonszámok, nevek, e-mail-címek és más érzékeny mezők soha nem kerülnek naplófájlba.
• Android-relén keresztüli küldéskor az SMS titkosított kapcsolaton jut el a szerverről a vállalkozás saját telefonjára. A relé alkalmazás a telefonszámot és az üzenetet csak a memóriában tartja, és soha nem naplózza, de mivel nem ez a telefon alapértelmezett üzenetküldő alkalmazása, az Android minden elküldött üzenetről másolatot őriz a telefon üzenetelőzményeiben, az ügyfelek válaszait pedig a telefon üzenetküldő alkalmazása őrzi meg, amíg valaki ki nem törli őket az adott telefonon. Ezt a készüléket a vállalkozás kezeli. Külső SMS-átjárón keresztüli küldéskor a telefonszám és az üzenet szövege HTTPS/TLS protokollon jut el az átjáróhoz, egy olyan címmel együtt, amelyre az átjáró a kézbesítést jelenti, és amely az üzenet hivatkozási azonosítóját tartalmazza. Ügyfélprofil-adatok és szervezeti metaadatok nem kerülnek továbbításra.
• Az Android-relé hitelesítése eszközönként egyedi API-kulccsal történik, amelyet a szerveren egyirányú bcrypt-kivonatként tárolunk. A kulcs olvasható formában egyszer, a párosításkor jelenik meg, utóbb nem tároljuk és nem lehet előhívni.
• A munkatársak időpontokhoz és ügyfelekhez fűzött megjegyzéseit AES-256-GCM titkosítással tároljuk. Ezek szerepelnek az ügyféladat-exportokban, és az ügyfél adatainak törlésekor véglegesen törlődnek.
• A fizetéssel járó foglalások során gyűjtött ügyfél-számlázási adatokat (cím, cégnév, adószám) AES-256-GCM titkosítással tároljuk. A későbbi foglalásoknál csak akkor töltjük ki őket, ha az ügyfelet egyszer használatos kóddal történt megerősítés után az eszközén felismertük. Az ügyfél adatainak törlésekor minden számlázási mezőt véglegesen törlünk.

Személyes adatokat nem adunk el. Az alábbi további adatfeldolgozókkal és címzettekkel osztjuk meg őket, és ahol a nevünkben járnak el, szerződésben rögzített adatvédelmi kötelezettségek mellett:

• Google LLC (Google Naptár) - a vállalkozás a Google-lel kötött saját megállapodása alapján kapcsolja össze a naptárát (lásd alább „A vállalkozás által összekapcsolt szolgáltatások” pontot). A Scisso olvasási és írási jogosultsággal rendelkezik az összekapcsolt naptárban: eseményt hoz létre, amikor időpontot foglalnak, frissíti az eseményt, amikor az időpontot áthelyezik vagy visszaigazolják, törli az eseményt, amikor az időpontot lemondják, és privát bővített tulajdonságokat állít be az eseményeken, hogy azokat a Scisso rekordjaihoz kösse. A Scisso ezen felül olvassa az összekapcsolt naptár eseményeit (webhook-értesítéseken keresztül), hogy felismerje a közvetlenül a Google Naptárban végzett módosításokat. Kizárólag időpontadatok (időpontok, címek, leírások, résztvevők e-mail-címei és bővített tulajdonságok) cserélnek gazdát. Google-fiókjának e-mail-címét a fiók azonosítására használjuk. A Google OAuth frissítési tokent titkosítva tároljuk, és a Google-nál visszavonjuk, amikor Ön leválasztja a naptárát a profiljáról, vagy amikor a fiókját anonimizáljuk. A Google Naptárt bármikor leválaszthatja a profilbeállításaiban. Nyomatékosan javasoljuk, hogy külön munkanaptárt kapcsoljon össze, ne a személyeset. Lásd a Google adatvédelmi tájékoztatóját.
• Resend, Inc. - e-maileket kézbesít: a vállalkozások ügyfeleinek (időpontkérések, visszaigazolások, emlékeztetők, módosítások, lemondások, nyugták, ellenőrző kódok), valamint a munkatársaknak és az adminisztrátoroknak. A Resend a címzett címét és az e-mailt az Egyesült Államokban kezeli, az EU-USA adatvédelmi keretrendszer alapján, tartalékként általános adatvédelmi kikötésekkel. Lásd a Resend adatvédelmi tájékoztatóját.
• Stripe - két szerepben használjuk: (1) további adatfeldolgozóként a KodeKind előfizetési díjainak és az SMS-kreditvásárlásoknak a feldolgozására (ekkor a vállalkozás tulajdonosának számlázási adatait osztjuk meg); (2) a Stripe Connecten (Standard) keresztül, amelyet a vállalkozás a Stripe-pal kötött saját megállapodása alapján kapcsol össze, a foglalás közbeni online fizetések feldolgozására a vállalkozás saját Stripe-fiókján (ekkor az ügyfél számlázási adatait, e-mail-címét és kártyaadatait közvetlenül a Stripe beágyazott fizetési űrlapja gyűjti). A kártyaadatokat mindkét esetben közvetlenül a Stripe gyűjti, azok soha nem haladnak át a Scisso szerverein. A Stripe saját csalásmegelőzési és jogszabályi megfelelési céljai tekintetében önálló adatkezelőként is eljár. A Stripe Connecten keresztüli fizetéseknél az eladó a vállalkozás. A KodeKind nem számít fel platformdíjat vagy jutalékot a fizetési ügyletekre. Lásd a Stripe adatvédelmi tájékoztatóját.
• Cloudflare, Inc. - a Scisso felé irányuló teljes forgalom a Cloudflare hálózatán halad át, amely a titkosított kapcsolatot a peremhálózatán bontja, így a kéréseket és a válaszokat (az Ön IP-címét és az Ön által küldött adatokat is beleértve) továbbítás közben kezeli. A Cloudflare biztosítja továbbá a regisztrációs űrlap, a foglalási űrlap, a várólistás űrlap és a tartalombejelentő űrlap robotvédelmét (Turnstile), valamint tárolja és kiszolgálja a feltöltött képeket (R2, az Európai Unióban). A Turnstile esetében a Cloudflare az eszközjeleket önálló adatkezelőként a saját robotfelismerésének fejlesztésére is felhasználja. Peremhálózat: világszerte, az EU-USA adatvédelmi keretrendszer alapján, tartalékként általános adatvédelmi kikötésekkel. Lásd a Cloudflare adatvédelmi tájékoztatóját.
• SMSAdvert (S.C. SMSAdvert S.R.L.) - az alapértelmezett SMS-küldő szolgáltató, kivéve, ha a vállalkozás más sorrendet állít be, vagy saját Android-relé eszközt használ. A címzett telefonszámát és az üzenetet az üzenet kézbesítése és a kézbesítésről szóló jelentés céljából továbbítjuk az SMSAdvertnek. Lásd az SMSAdvert feltételeit.
• Hetzner Online GmbH - a szervereknek, az adatbázisnak és a titkosított biztonsági mentéseknek ad otthont Finnországban (Európai Unió). Az adatokat csak a szerverek üzemeltetéséhez szükséges mértékben kezeli.
• Google Analytics (Google LLC) - a weboldalunk, a regisztrációs oldalak és a foglalási oldalak használati statisztikáit gyűjti, kizárólag azoknál a látogatóknál, akik elfogadják az analitikai sütiket. A Google megkapja a _ga sütiben tárolt álnevesített azonosítót, az Ön által megtekintett oldalakat, a 3. pontban leírt eseményeket, valamint az eszközére vonatkozó adatokat és az IP-címéből levezetett hozzávetőleges helyadatokat. Ezek személyes adatok. Nem küldjük el neki a nevét, telefonszámát, e-mail-címét vagy időpontjainak részleteit, és nem kapcsoljuk az adatokat a fiókjához (User-ID nélkül). A Google Analytics 4 beállításaink: a Google-termékekkel való adatmegosztás ki van kapcsolva; a Google Signals ki van kapcsolva; a felhasználószintű adatmegőrzés 14 hónapra van állítva. A Google ezeket az adatokat az adatfeldolgozási kiegészítése alapján kezeli, részben az Egyesült Államokban, az EU-USA adatvédelmi keretrendszer alapján. Lásd a Google Analytics adatvédelmi tájékoztatóját.
• SmartBill (S.C. Intelligent IT S.R.L., Visma csoport) - az előfizetési díjakról és az SMS-kreditvásárlásokról szóló számlák kiállítására és kézbesítésére használjuk. A számlázási nevet, az adószámot, a közösségi adószámot (ha van), a számlázási címet és a számlatételeket továbbítjuk a SmartBill részére. Ügyfelek személyes adatait nem osztjuk meg. A SmartBill az adatokat az Európai Unióban tárolja. A SmartBill saját adatfeldolgozási megállapodása alapján adatfeldolgozóként jár el. Lásd a SmartBill adatvédelmi tájékoztatóját.
• Scaleway SAS - két, nem kötelező AI-funkcióhoz használjuk. Az első a Google Naptár-események címeit osztályozza, hogy felismerje a valószínűsíthető ügyfél-időpontokat: kizárólag az esemény címét küldjük el, a benne szereplő telefonszámok és e-mail-címek eltávolítása után (egy ügyfél nevét ettől még tartalmazhatja), valamint a vállalkozás saját szolgáltatáskatalógusának megnevezéseit a katalógusazonosítókkal együtt. Ügyféllistákat vagy ügyfélkartonokat nem küldünk. Az így kapott javaslatot (a valószínű szolgáltatást, a címből kiolvasott ügyfélnevet és egy újra felhasználható kulcsszót) a Scisso az eseménynél megőrzi, hogy a munkatársak elfogadhassák vagy figyelmen kívül hagyhassák. A második lehetővé teszi, hogy a vállalkozás a saját árlistájáról készült fényképek alapján építse fel a szolgáltatáskatalógusát: ezek a képek a vállalkozás saját üzleti információit (szolgáltatásnevek, időtartamok, árak) tartalmazzák, nem ügyféladatokat, és a küldés előtt eltávolítjuk belőlük a fényképezőgép metaadatait, ideértve a rögzített helyadatokat is. Az adatkezelés mindkét esetben átmenetileg, Franciaországban (EU) történik a Mistral Small 3.2 modellen; a modell fejlesztőjéhez az adatok nem jutnak el. A Scaleway feltételei szerint a bemeneteket nem használják modellek tanítására, és sem a kérést, sem a választ, sem a képet nem tárolják. Lásd a Scaleway generatív API-inak adatvédelmi dokumentációját. Az AI-funkciók alapértelmezés szerint be vannak kapcsolva, és a tulajdonos bármikor kikapcsolhatja őket a Beállításokban.
• Google LLC (Firebase Cloud Messaging) és Apple (Apple Distribution International Ltd. és Apple Inc., Apple Push Notification service) - értesítéseket kézbesítenek a munkatársak telefonjára a mobilalkalmazásokban, és felébresztik a vállalkozás Android-reléjét. Egy értesítés tartalmazhatja az ügyfél keresztnevét és a foglalt szolgáltatást. Az adatkezelés az EU-ban és az Egyesült Államokban történik, az EU-USA adatvédelmi keretrendszer vagy általános adatvédelmi kikötések alapján (12. pont). A webes értesítések a saját böngészője push-szolgáltatását használják; tartalmuk végpontok közötti titkosítással halad.
• Cég- és helykeresések (a KodeKind adatkezelőként) - a vállalkozás számlázási adatainak kitöltéséhez a közösségi adószámot az Európai Bizottság VIES szolgáltatásának, a román cégszámot pedig az SRLeads (cégadat-szolgáltatás) részére küldjük el. Ha egy ügyfél cégként foglal, az általa beírt cégszámot szintén az SRLeads szolgáltatásban kérdezzük le. Amikor a tulajdonos összekapcsolja a vállalkozást a Google-cégprofiljával, a vállalkozás nevét, címét vagy telefonszámát elküldjük a Google Places szolgáltatásnak. A Google Places részére ügyfelek személyes adatait nem küldjük el.
• Google LLC (Firebase Crashlytics) - a mobilalkalmazás összeomlási jelentéseit kapja meg, kizárólag akkor, ha Ön az alkalmazás kérdésére hozzájárult (ezt a profiljában módosíthatja).
• A vállalkozás által összekapcsolt szolgáltatások - amikor egy vállalkozás összekapcsolja saját Google Naptárát vagy saját Stripe-fiókját (Stripe Connect), ezzel utasítja a Scisso rendszert, hogy adatokat küldjön az adott szolgáltatásnak, a vállalkozás és a szolgáltató közötti saját megállapodás alapján. Ezek a szolgáltatók a vállalkozás által választott címzettek, nem a mi további adatfeldolgozóink.
• A vállalkozás által összekapcsolt AI-asszisztensek - ha a vállalkozás ezt bekapcsolja, a tulajdonosai, valamint azok a munkatársak, akiknek a vállalkozás megengedi, AI-asszisztenst (Claude, ChatGPT vagy Codex) kapcsolhatnak a Scisso-fiókjukhoz, és kérdezhetik a vállalkozásról. A Scisso ekkor korlátozott, az adott munkatárs által amúgy is látható adatokat küld az asszisztens szolgáltatójának: az ügyfelek keresztnevét és vezetéknevük kezdőbetűjét, a látogatások dátumát és számát, az időpontokat, a szolgáltatásokat és az árakat, valamint a munkatársak nevét. Teljes vezetéknevet, születési dátumot, megjegyzéseket, jegyzeteket vagy üzenettartalmat soha nem küld, takart telefonszámot vagy e-mail-címet pedig csak két azonos nevű ügyfél megkülönböztetésére küld. A szolgáltatót a vállalkozás választja ki, és a szolgáltató a vállalkozás és a munkatárs vele kötött saját megállapodása alapján jár el, ami az EU-n kívüli adatkezeléssel is járhat. Az asszisztens csak olvasni tud, módosítani soha semmit nem tud. Rögzítjük, mely ügyfelek adatait adtuk ki, hogy a vállalkozás meg tudja válaszolni a hozzáférési kérelmeket. Ez a funkció ki van kapcsolva, amíg a vállalkozás be nem kapcsolja.

Hirdetésmérés (közös adatkezelés)

Ha a nyilvános weboldalunkon elfogadja a marketingsütiket, a Meta Pixel (Meta Platforms Ireland Limited) gyűjt egy álnevesített böngészőazonosítót, az oldal címét és az Ön által megtekintett oldalakat. Ha ingyenes próbaidőszakot indít, a választott csomagot, annak árát és pénznemét is megkapja. Nem küldjük el a Metának a nevét, e-mail-címét vagy telefonszámát: a pixelnek semmilyen ügyféladatot nem adunk át, és a Meta automatikus kibővített egyeztetése (automatic advanced matching), amely ezeket egy űrlapról kiolvasná, ki van kapcsolva. A pixel nem töltődik be a foglalási oldalakon, az ügyfeleknek küldött linkeken, a jogi oldalakon, a bejelentkezett alkalmazásban és a mobilalkalmazásokban. Az OpenAI (ChatGPT Ads) pixelt már nem használjuk; ha a „Sütibeállítások” menüben a „Csak a szükségesek” lehetőséget választja, töröljük azt a sütit, amelyet egy korábbi látogatás során az eszközén hagyott.

Az adatoknak a weboldalunkon történő gyűjtése és a Meta részére történő továbbítása tekintetében a KodeKind és a Meta közös adatkezelők (GDPR 26. cikk). Mi felelünk az Ön hozzájárulásának elkéréséért és ezért a tájékoztatásért; a Meta az adatok átvétele után a saját adatkezeléséért egyedüli adatkezelőként, saját feltételei szerint felel (a Meta adatkezelői kiegészítése). Jogait velünk szemben és a Metával szemben is gyakorolhatja. Lásd a Meta adatvédelmi tájékoztatóját.

Android-relé használata esetén az SMS-ek a vállalkozás saját telefonján, a beépített SMS-rendszeren keresztül kerülnek kézbesítésre. A telefonszámot a szerveren fejtjük vissza, és titkosított kapcsolaton továbbítjuk közvetlenül az adott telefonra. Relén keresztül kézbesített üzeneteknél a vállalkozás saját mobilszolgáltatóján kívül semmilyen külső szolgáltató nem kezeli a telefonszámot vagy az üzenet tartalmát. Egy másolat megmaradhat a telefon üzenetelőzményeiben (7. pont).

Külső SMS-átjáró (SMSAdvert) használata esetén a címzett telefonszáma és az üzenet szövege a kézbesítés céljából az átjáróhoz kerül. Az üzenet nem a vállalkozás telefonszámáról, hanem az átjáró feladójától érkezik, de a szövege megnevezi a vállalkozást. Az átjáró ezeket az adatokat az üzenet kézbesítése és a kézbesítésről szóló jelentés céljából kezeli.

Akár ügyfélként, akár munkatársként, akár a vállalkozás tulajdonosaként használja a Scisso rendszert, az általános adatvédelmi rendelet alapján a következő jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférési jog (15. cikk) - másolatot kérhet az Önről kezelt valamennyi személyes adatról, ideértve az időpontelőzményeket és az üzenetelőzményeket is.
• Helyesbítéshez való jog (16. cikk) - kérheti a pontatlan vagy hiányos adatok kijavítását.
• Törléshez való jog (17. cikk) - kérheti személyes adatai törlését. A vállalkozás minden személyes mezőt (név, telefonszám, e-mail-cím, születési dátum, megjegyzések és jegyzetek) töröl, telefonszáma és e-mail-címe felkerül az adott vállalkozás leiratkozási listáira, hogy ne keressék többé, és a vállalkozás Stripe-fiókjában az Önhöz tartozó esetleges Stripe-ügyfélrekordot is töröljük. Statisztikai célból, valamint a visszatérítések és viták kezelése érdekében megmarad egy rekord az Ön neve és elérhetőségei nélkül (dátumok, szolgáltatások, árak és fizetési hivatkozások).
• Az adatkezelés korlátozásához való jog (18. cikk) - bizonyos esetekben kérheti, hogy átmenetileg függesszük fel adatai kezelését.
• Adathordozhatósághoz való jog (20. cikk) - kérheti adatait tagolt, széles körben használt, géppel olvasható formátumban (JSON).
• Tiltakozáshoz való jog (21. cikk) - tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha nem szeretne SMS-eket kapni, használja az üzenetben található beállítási linket, válaszoljon STOP szöveggel a vállalkozás saját számáról érkezett üzenetre, vagy kérje a vállalkozástól az SMS-ek kikapcsolását az ügyfélkartonján.
• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés) - bármely hozzájárulását (reklámüzenetek, termékhírek, sütik, összeomlási jelentések) bármikor visszavonhatja anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
• Az automatizált döntéshozatallal kapcsolatos jog (22. cikk) - joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely joghatással vagy hasonlóan jelentős hatással járna. Ilyen adatkezelést nem végzünk.
• Panasztételhez való jog (77. cikk) - panaszt tehet annak az uniós országnak az adatvédelmi hatóságánál, ahol él vagy dolgozik, vagy ahol Ön szerint a probléma történt. Romániában ez az ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukarest, [email protected], www.dataprotection.ro.

Hogyan élhet a jogaival. Ha Ön egy olyan vállalkozás ügyfele, amely a Scisso rendszert használja, az adataiért és a kérelme megválaszolásáért ez a vállalkozás felel. Fordulhat közvetlenül hozzá, vagy használhatja az adatvédelmi kérelmek oldalát. Ott elkérjük azt a telefonszámot vagy e-mail-címet, amelyet a vállalkozásnak megadott, és egyszer használatos kódot küldünk rá, hogy megerősítsük: valóban az Öné. Ezután kérelmét továbbítjuk minden olyan vállalkozáshoz, amely ezekkel az adatokkal ügyfélkartont őriz. Magánszférája védelmében nem közöljük Önnel, mely vállalkozásokról van szó, és egyik vállalkozásnak sem szólunk a többiről. Ha megnevezi azt a vállalkozást, amelyre gondol, ezt csak mi látjuk, a kérelme kezelése érdekében. Egyetlen vállalkozásnak sem mutatjuk meg. Minden vállalkozásnak a kérelem hozzánk érkezésétől számított egy hónapon belül kell válaszolnia Önnek, és személyazonossága megerősítéséhez további információt kérhet Öntől. Egy vállalkozás helyett nem válaszolhatunk, és a nyilvántartásait sem módosíthatjuk. Ha egy vállalkozás addig nem válaszolt, és az Önről nála vezetett ügyfélkartont az elmúlt két évben használták, közöljük Önnel a nevét és elérhetőségeit, hogy közvetlenül megkereshesse, vagy panaszt tehessen a felügyeleti hatóságnál. Ellenkező esetben írjon nekünk e-mailt, és utánajárunk. A saját céljainkra kezelt adatokra vonatkozó kérelmeket mi magunk válaszoljuk meg. Ha Ön a vállalkozás tulajdonosa vagy munkatársa, forduljon hozzánk közvetlenül a [email protected] címen.

A kérelmeket a GDPR 12. cikk (3) bekezdése szerint a beérkezéstől számított egy naptári hónapon belül intézzük. Összetett kérelmek esetén, illetve ha több kérelem érkezik, ez a határidő legfeljebb további két hónappal meghosszabbítható; a hosszabbításról és annak okairól az eredeti egy hónapon belül tájékoztatjuk Önt.

A tiltakozáshoz való jog alól egyetlen szűk kivétel van. Ha kis mennyiségű adatot kifejezetten azért kezelünk, hogy egy visszaélés miatt felfüggesztett fiók ne nyithasson azonnal újat, a 21. cikk (1) bekezdése alapján elutasíthatjuk a tiltakozást, ha kényszerítő erejű jogos okokat tudunk igazolni. Ezek az indokok az, hogy az adatkezelés másokat véd a hamis néven küldött üzenetektől; hogy minden tiltakozás teljesítése magát az intézkedést tenné eleve értelmetlenné; továbbá hogy a kezelt adat minimális, más célra nem használjuk, és lejár. Ha erre hivatkozunk, arról tájékoztatjuk Önt, megindokoljuk, és Ön panasszal fordulhat a felügyeleti hatósághoz. Ez a kivétel soha nem vonatkozik az időpontadataira, a marketingbeállításaira, sem bármi másra a jelen tájékoztatóban.

Egy vállalkozás SMS-eit bármikor leállíthatja az üzenetbeállítási oldalán. Ennek linkje („SMS-beállítások”) minden utánkövető és születésnapi üzenetben, valamint az egyes küldési útvonalakon érkező első egyéb üzenetben szerepel; a foglalással kapcsolatos üzenetek ehelyett a foglalás kezelésére szolgáló linket is tartalmazhatják, amelynek oldalán ugyanezek a lehetőségek találhatók. Az oldal megmutatja, melyik vállalkozás keresi Önt, és az e-mailek és a reklámüzenetek leállítását is lehetővé teszi. A leiratkozás után a vállalkozás nem küld Önnek több SMS-t, amíg Ön úgy nem dönt, hogy ismét kapni szeretné őket. Az Ön által kért egyszer használatos kódokat továbbra is elküldjük. A leiratkozását addig őrizzük, amíg az adott vállalkozás a Scisso rendszert használja, így akkor is érvényesül, ha a telefonszámát újra felviszik. A vállalkozás fiókjának megszüntetésekor töröljük.

Ha az üzenet a vállalkozás saját telefonjáról (az Android-reléről) érkezett, STOP válasszal is leiratkozhat. Az adott telefonon futó relé alkalmazás kizárólag pontos egyezésű kulcsszavakat ismer fel (STOP, START, HELP és ezek elterjedt európai nyelvi megfelelői), és a Scisso szerverére csak a feladó telefonszámát és a kulcsszót küldi el, magát az üzenetet soha. Ha a telefon nincs kapcsolatban, ezeket titkosítva a telefonon tárolja, amíg el nem tudja küldeni őket. A szerver a telefonszámot csak a leiratkozási listán őrzi meg (STOP esetén), vagy egyáltalán nem (START esetén), vagy csak a válasz elküldéséig (HELP esetén). A STOP válasz egyben visszavonja a reklámüzenetekhez adott hozzájárulását is. A START válasz után ismét megkapja az időpontokról szóló üzeneteket; a reklámüzenetekhez újra hozzá kell járulnia. A HELP válaszra olyan üzenetet kap, amely megnevezi a vállalkozást. A STOP nem működik az SMS-átjárón keresztül küldött üzeneteknél; azoknál használja a beállítási linket.

Ezen felül a vállalkozás tulajdonosa vagy munkatársai bármikor kikapcsolhatják az SMS-eket vagy az e-maileket egy-egy ügyfélnél.

A következő sütiket és böngészőtárolást használjuk:

A fent felsorolt elengedhetetlen sütik és tárolt elemek a szolgáltatás működéséhez vagy az Ön által kért funkcióhoz szükségesek, és nem igénylik az Ön hozzájárulását. A sessionStorage elemei a lap bezárásakor törlődnek, az alkalmazás munkamenet-elemei pedig kijelentkezéskor is.

Az analitikai és marketingelemeket (a fenti táblázatban „Igen - analitika” vagy „Igen - marketing” jelöléssel) csak akkor helyezzük el, ha Ön a sütisávon a „Mindet elfogadom” (a foglalási oldalakon: „Elfogadom”) lehetőséget választja. Ha a „Csak a szükségesek” (a foglalási oldalakon: „Csak a szükségeseket”) lehetőséget választja, egyiket sem helyezzük el, és semmilyen adat nem jut el a Google Analyticshez vagy a Meta Pixelhez. Döntését bármikor megváltoztathatja vagy visszavonhatja a „Sütibeállítások” lehetőséggel, amely a weboldalunk, a regisztrációs oldalak, a jogi oldalak, a foglalási oldalak és a foglaláskezelő oldalak alján található. A visszavonás leállítja a további adatgyűjtést, és törli ezeket a sütiket és elemeket, valamint a korábban használt OpenAI pixel által hagyott esetleges sütit; a korábban gyűjtött adatokat nem érinti. A jogi oldalak egyik ilyen elemet sem töltik be, és nincs saját sütisávjuk. A foglalási oldalak csak a Google Analyticset használják, és azt sem, ha egy vállalkozás saját weboldalába vannak beágyazva.

Szervereink, adatbázisunk és biztonsági mentéseink az Európai Unióban (Finnországban) találhatók. Egyes szolgáltatók az Egyesült Államokban vagy világszerte kezelnek adatokat: a Resend (e-mail), a Cloudflare (hálózat és robotvédelem), a Stripe (fizetések), a Google (Naptár, Analytics, Firebase), az Apple (iOS-értesítések), a munkatársak böngészőinek push-szolgáltatásai (webes értesítések, amelyek tartalma végpontok közötti titkosítással halad), valamint az adatok átvétele után a Meta (hirdetésmérés). A vállalkozás által összekapcsolt AI-asszisztenseket a vállalkozás választja ki (8. pont).

Az Egyesült Államokba irányuló adattovábbításnál az EU-USA adatvédelmi keretrendszerről szóló megfelelőségi határozatra ((EU) 2023/1795 bizottsági végrehajtási határozat) támaszkodunk az e keretrendszerben tanúsítvánnyal rendelkező szolgáltatók esetében, tartalékként általános adatvédelmi kikötésekkel (GDPR 46. cikk (2) bekezdés c) pont), a tanúsítvánnyal nem rendelkező szolgáltatók esetében pedig kizárólag általános adatvédelmi kikötésekre. Az Európai Unió Törvényszéke 2025 szeptemberében helybenhagyta ezt a határozatot (T-553/23. sz. ügy, Latombe); a Bíróság előtt fellebbezés van folyamatban (C-703/25. P. sz. ügy). Ha a határozatot megsemmisítik, az általános adatvédelmi kikötések alkalmazandók. A hirdetésmérésre az Európai Unióban letelepedett Meta Platforms Ireland Limiteddel szerződtünk, amely az adatokat ugyanilyen garanciák mellett továbbítja egyesült államokbeli anyavállalatának. Erre csak akkor kerül sor, ha Ön elfogadja a marketingsütiket, és azonnal megszűnik, amint visszavonja ezt a hozzájárulást.

Az Egyesült Királyságban tartózkodó felhasználók esetében a Google Analytics és a fent megnevezett hirdetésmérési szolgáltató felé irányuló továbbításokat a brit nemzetközi adattovábbítási megállapodás (IDTA) és az uniós általános adatvédelmi kikötések brit kiegészítése védi, a brit GDPR-nak és az elektronikus hírközlési adatvédelmi szabályozásnak (PECR, 2003) megfelelően. Az analitikai és hirdetési sütikhez a PECR alapján ugyanúgy előzetes hozzájárulás szükséges, mint az uniós elektronikus hírközlési adatvédelmi irányelv alapján.

A Scisso üzleti eszköz. A fióktulajdonosoknak be kell tölteniük a 18. életévüket; ennek megerősítésére a regisztrációs és a meghívási űrlap a születési dátumot kéri. Tudatosan nem gyűjtünk személyes adatot közvetlenül 16 évesnél fiatalabb személyektől. A 16 évesnél fiatalabb ügyfél foglalás előtt kérdezze meg szülőjét vagy gyámját, és ne jelölje be a reklámüzenetekre vonatkozó jelölőnégyzetet. Ha más személy számára foglal, tájékoztassa őt erről, és csak olyan adatokat adjon meg, amelyek megadására jogosult. Ha egy vállalkozás 16 évesnél fiatalabb ügyfelekről vezet nyilvántartást, adatkezelőként neki kell gondoskodnia az érvényes jogalapról, ideértve a szülő vagy a gyám hozzájárulását is, ha azt a GDPR 8. cikke megköveteli.

Ezt a tájékoztatót időről időre frissíthetjük. Minden változat dátummal van ellátva, és állandó címén elérhető marad; ezek listája a https://scisso.app/hu/legal/ címen található. A személyes adatok kezelését érintő lényeges változásokról a vállalkozások tulajdonosait legalább 30 nappal a hatálybalépés előtt e-mailben értesítjük.

További adatfeldolgozóink listája és annak változásai ugyanezen a címen jelennek meg.

Adatvédelemmel kapcsolatos kérdéseivel, érintetti kérelmeivel vagy panaszaival forduljon hozzánk az alábbi elérhetőségen: