Adatvédelmi tájékoztató

Hatályos: 2026. október 13. | Utolsó módosítás: 2026. október 13.

A Reservee (a továbbiakban: „Szolgáltató", „mi") elkötelezett a felhasználói személyes adatainak védelme mellett. Jelen Adatvédelmi tájékoztató az Európai Unió Általános Adatvédelmi Rendeletének (GDPR — 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvénynek megfelelően tájékoztat a személyes adataid kezeléséről.

1. Az adatkezelő adatai

• Adatkezelő neve: György Dániel egyéni vállalkozó
• Székhely: 8000 Székesfehérvár, Budai út 84. 5. em. 17., Magyarország
• Nyilvántartási szám: 59561332
• Adószám: 90375943-1-27
• Szolgáltatás neve: Reservee
• E-mail: info@reservee.hu
• Weboldal: https://reservee.hu

A Szolgáltató adatvédelmi tisztviselő kijelölésére nem kötelezett, adatvédelmi kérdésekben a fenti e-mail címen érhető el. További vállalkozási adatokat az Impresszum tartalmaz.

2. Kinek az adatait kezeljük, és milyen szerepben?

A Reservee adatkezelőként és adatfeldolgozóként is kezel személyes adatot, az alábbiak szerint:

• Önálló adatkezelőként a szolgáltatókkal (előfizetőkkel) fennálló szerződéses kapcsolatában: regisztráció, előfizetés és munkatársi helyek, számlázás, ügyfélszolgálat.
• Önálló adatkezelőként azoknál a szolgáltatásoknál, amelyeket a Reservee közvetlenül nyújt minden felhasználónak: a belépési fiókok (a vendégek és a munkatársak fiókja is, amely több szolgáltatónál is használható), a Reservee Felfedező és az ott közzétett értékelések (14. pont), valamint a rendszer biztonsága és a visszaélések megelőzése.
• Adatfeldolgozóként a szolgáltatók vendégeinek és munkatársainak azon adatai tekintetében, amelyeket a szolgáltató a saját fiókjában kezel (foglalások, ügyféllista, jelenlét, ügyfélkarton, munkatársi naptár, a szolgáltató körlevelei). Ezekben az esetekben az adatkezelő maga a szolgáltató, a Reservee kizárólag az ő dokumentált utasítása szerint jár el — lásd a 10. pontot.

3. Milyen adatokat kezelünk?

• Regisztrációs adatok: e-mail cím, megjelenítendő név, jelszó (titkosított formában, a Firebase Authentication kezelésében).
• Szolgáltatói profil adatok: szolgáltatások, munkaidő, foglalási beállítások, profilkép.
• Munkatársak adatai: név, e-mail-cím, telefonszám (ha megadták), profilkép, a munkatárs naptára (a hozzá rendelt foglalások és elfoglaltságok), a meghívó (név, e-mail-cím, 14 napig érvényes hivatkozás), valamint a hozzáférés állapota (aktív vagy letiltott; ha a rendszer tiltotta le, annak oka és időpontja). A munkatárs nevét és e-mail-címét a szolgáltató adja meg a meghíváskor; a profilját a munkatárs maga is szerkesztheti. A hozzáférést a szolgáltató bármikor letilthatja. Ha egy munkatárshoz az ÁSZF 3. pontja szerint munkatársi hely szükséges, de nincs hozzá fizetett hely, a hozzáférését a rendszer automatikusan letiltja. A letiltott munkatárs adatai és foglalásai megmaradnak, és a hozzáférése a szükséges hely megvásárlása után visszaállítható.
• Ügyfél adatok (a szolgáltató által rögzítve vagy a vendég által megadva): név, e-mail cím, telefonszám, számlázási adatok (cím, irányítószám, város, ország), profilkép.
• Foglalási adatok: időpont, szolgáltatás, státusz, várólista-státusz, a szolgáltató által beállított jelentkezési kérdésekre adott válaszok.
• Jelenléti és bérlet adatok: megjelenés vagy hiányzás, fizetési státusz, bérlet-felhasználás.
• Ügyfélkarton (privát jegyzetek): a szolgáltató és munkatársai által egy vendéghez rögzített, dátumozott szöveges jegyzetek. Ezek a szolgáltató és munkatársai felületén jelennek meg; a vendég felületén nem láthatók. Az itt rögzített tartalomért — és azért, hogy abba különleges adat ne kerüljön — a szolgáltató felel.
• Körlevelek: a szolgáltató által a saját vendégeinek küldött körlevél tárgya, szövege és képe, a szolgáltató által kiválasztott címzettek neve és e-mail-címe, a kiküldés állapota, valamint a leiratkozások (az e-mail-cím lenyomatával azonosítva, a leiratkozás időpontjával). A körlevél küldője és adatkezelője a szolgáltató; a Reservee adatfeldolgozóként küldi ki. Minden körlevél alján leiratkozási hivatkozás van; a leiratkozás az adott szolgáltató körleveleire vonatkozik, a foglalással kapcsolatos értesítéseket nem érinti.
• Értékelések: a csillagok száma, a szöveg, a megadott nyilvános név vagy a név nélküli közzététel ténye, a közzététel és az utolsó módosítás időpontja, a szolgáltató válasza, valamint — a nyilvános oldalakon meg nem jelenítve — az értékelést író fiók azonosítója és az értékelésre érkezett bejelentések (a bejelentő fiókjának azonosítója, a bejelentés indoka és időpontja).
• Fizetési adatok: előfizetési és foglalási fizetés státusza, összege. Bankkártyaadatot a Reservee nem lát és nem tárol, azt kizárólag a Stripe kezeli.
• Technikai adatok: a rendszer biztonságos működéséhez szükséges napló- és eszközadatok, valamint — kizárólag hozzájárulás esetén — alkalmazáshasználati statisztikák.

A Reservee nem kér és rendeltetése szerint nem kezel a GDPR 9. cikke szerinti különleges adatot (például egészségügyi adatot).

4. Az adatkezelés célja és jogalapja

• Szerződés teljesítése (6. cikk (1) b)): a szolgáltatás nyújtása, foglalások kezelése, felhasználói fiók működtetése, előfizetések kezelése, a munkatársi helyek kezelése és számlázása, valamint a szolgáltató megjelenítése a Reservee Felfedezőben.
• Hozzájárulás (6. cikk (1) a)): alkalmazáshasználati analitika, valamint marketing célú e-mail kommunikáció. Hozzájáruláson alapul az értékelés közzététele is: az értékelést te küldöd be, és bármikor törölheted. A hozzájárulás bármikor, következmények nélkül visszavonható.
• Jogos érdek (6. cikk (1) f)): a rendszer biztonságának fenntartása és a visszaélések megelőzése; annak ellenőrzése, hogy az értékelést író vendégnek volt-e lezajlott foglalása az adott szolgáltatónál, és az értékelésekre érkezett bejelentések kivizsgálása (az értékelések hitelessége); valamint annak a munkatársi hozzáférésnek a letiltása, amelyhez nincs fizetett munkatársi hely (a munkatársi díj érvényesítése).
• Jogi kötelezettség (6. cikk (1) c)): számviteli és adózási kötelezettségek teljesítése.

5. Adatfeldolgozók és harmadik felek

A Reservee működtetéséhez az alábbi adatfeldolgozókat és további címzetteket vesszük igénybe. Mindegyikük saját adatvédelmi szabályzattal rendelkezik:

• Google Ireland Limited (Google Cloud / Firebase) — hitelesítés (Firebase Authentication), adatbázis (Cloud Firestore, „eur3" európai uniós multirégió), szerveroldali logika (Cloud Functions, „europe-west1", Belgium), webes kiszolgálás (Firebase Hosting), valamint a feltöltött fájlok (képek és oktatási anyagok) tárolása (Cloud Storage, „us-central1", Amerikai Egyesült Államok — lásd a 9. pontot).
  Firebase adatvédelmi szabályzat
• Google Ireland Limited (Gmail SMTP) — a rendszer tranzakciós e-mailjeinek (például foglalás-visszaigazolás, emlékeztető, lemondás, várólista-értesítés, naptárbejegyzés, munkatársi meghívó), valamint a szolgáltatók által a saját vendégeiknek küldött körleveleknek a kiküldése.
  Google adatvédelmi szabályzat
• Google (Google Analytics for Firebase) — alkalmazáshasználati statisztikák pszeudonim formában, kizárólag a süti-hozzájárulásod megadása után.
  Google adatvédelmi szabályzat
• Stripe Payments Europe, Limited (Írország) — az előfizetések, a munkatársi helyek és az online bankkártyás fizetések lebonyolítása. A Stripe-nak a fiók e-mail-címét, a fiók és a foglalási oldal belső azonosítóját, valamint a megvásárolt csomagot, illetve a munkatársi helyek számát adjuk át. Ha szolgáltatóként online fizetést kapcsolsz be, a Stripe-nál fizetési fiókot nyitunk a számodra: ehhez az e-mail-címedet, az országodat és a foglalási oldalad azonosítóját adjuk át; az azonosításodhoz és a kifizetéshez szükséges adatokat közvetlenül a Stripe-nak adod meg. Online fizetett foglalásnál a szolgáltatás nevét és árát, valamint a foglalás, a foglalási oldal és a vendégfiók belső azonosítóját adjuk át. A kártyaadatokat közvetlenül a Stripe fizetési oldalán adod meg; a munkatársak nevét és e-mail-címét a Stripe nem kapja meg. A Stripe részben adatfeldolgozóként, részben — egyebek között a csalások megelőzése és a rá vonatkozó jogszabályi (például pénzmosás elleni) kötelezettségek teljesítése körében — önálló adatkezelőként jár el. A Stripe PCI DSS Level 1 tanúsítvánnyal rendelkezik.
  Stripe adatvédelmi szabályzat
• OpenStreetMap Foundation (Egyesült Királyság) — a Reservee Felfedező profiljához megadott cím térképi koordinátává alakítása (Nominatim; kizárólag a címet továbbítjuk), valamint a térkép megjelenítése (a térkép megnyitásakor a böngésződ közvetlenül az OpenStreetMap szervereihez kapcsolódik, amelyek így megismerik az IP-címedet). Lásd a 9. és a 14. pontot.
  OpenStreetMap Foundation adatvédelmi szabályzat
• Google Ireland Limited (YouTube) — ha egy szolgáltató oktatási anyagként YouTube-videót osztott meg, azt az alkalmazás beágyazott YouTube-lejátszóban jeleníti meg. Amikor megnyitsz egy ilyen anyagot, a böngésződ közvetlenül a YouTube szervereihez kapcsolódik: a YouTube így megismeri az IP-címedet és azt, hogy melyik videót nyitottad meg, és saját sütiket vagy hasonló bejegyzéseket tárolhat az eszközödön. A lejátszó csak akkor töltődik be, amikor az anyagot megnyitod. Az így megszerzett adatokat a YouTube a saját adatvédelmi szabályzata szerint kezeli.
  Google adatvédelmi szabályzat

6. Az adatok megőrzési ideje

• Fiók- és profiladatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
• Foglalási, jelenléti és ügyfélkarton adatok: a szolgáltató fiókjának fennállásáig, illetve amíg a szolgáltató azokat törli. A szolgáltató bármikor törölheti az általa rögzített adatokat.
• Munkatársak adatai: amíg a szolgáltató el nem távolítja a munkatársat, illetve vissza nem vonja a meghívót, legkésőbb a szolgáltató fiókjának törléséig. A munkatárs saját belépési fiókja ettől független, és a fiók törléséig marad meg.
• Értékelések és bejelentések: az értékelést addig őrizzük meg, amíg a szerzője nem törli, legkésőbb a szerző vagy az értékelt szolgáltató fiókjának törléséig. Ha egy értékelést bejelentés nyomán elrejtettünk, a szerző általi törlés után is megőrizzük — az értékelés tartalma nélkül — az elrejtés tényét, hogy az értékelés ne jelenhessen meg újra. Ezt a jelzést és az értékelésre érkezett bejelentéseket legkésőbb a szerző, illetve a bejelentő fiókjának törléséig őrizzük meg.
• Körlevelek címzettlistái és a leiratkozások: a szolgáltató fiókjának fennállásáig; a leiratkozást azért őrizzük meg, hogy érvényben maradjon.
• Számlák és a számlázáshoz kapcsolódó adatok: az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése alapján legalább az adó megállapításához való jog elévüléséig, azaz főszabály szerint annak a naptári évnek az utolsó napjától számított öt évig, amelyben az érintett adóról bevallást kellett tenni (ugyanezen törvény 202. § (1) bekezdése); ha jogszabály ennél hosszabb megőrzést ír elő, addig.
• Analitikai adatok: pszeudonim formában; a felhasználói és eseményszintű adatokat a Google Analytics a nála beállított megőrzési ideig, legfeljebb 26 hónapig őrzi, az ezekből készült összesített statisztikák ezután is megmaradnak.

Fiók törlésekor az adatokat indokolatlan késedelem nélkül, legkésőbb 30 napon belül töröljük. A biztonsági mentésekből való végleges törlés a mentési ciklusnak megfelelően, de legkésőbb a törlést követő 30 napon belül megtörténik.

7. Az Ön jogai (GDPR 15-22. cikkek)

• Hozzáféréshez való jog: tájékoztatást kérhet arról, milyen adatait kezeljük.
• Helyesbítéshez való jog: kérheti pontatlan adatai kijavítását.
• Törléshez való jog („elfeledtetéshez való jog"): kérheti személyes adatai törlését, amennyiben az adatkezelés célja megszűnt.
• Adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását meghatározott feltételek mellett.
• Adathordozhatósághoz való jog: kérheti adatai géppel olvasható formátumban történő kiadását (CSV export).
• Tiltakozáshoz való jog: tiltakozhat az adatkezelés ellen, amennyiben az jogos érdeken alapul.
• Hozzájárulás visszavonása: amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.

Ha egy szolgáltató vendégeként vagy munkatársaként a szolgáltatónál kezelt adataiddal (foglalások, jelenlét, ügyfélkarton, munkatársi adatok) kapcsolatban szeretnél élni a jogaiddal, elsőként azt a szolgáltatót keresd — ezeknek ő az adatkezelője, a Reservee adatfeldolgozóként segít a kérelem teljesítésében. A belépési fiókoddal, az általad írt értékelésekkel és a munkatársi hozzáférés fizetett hely hiánya miatti, rendszer általi letiltásával kapcsolatban közvetlenül hozzánk fordulj: ezeknek a Reservee az adatkezelője. Jogaid gyakorlásához minket az info@reservee.hu címen érsz el; kérelmedet legkésőbb 30 napon belül teljesítjük.

8. Adatbiztonság

A Szolgáltató az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:

• SSL/TLS titkosított kapcsolat (HTTPS) minden adatátvitelnél
• Titkosítás nyugalmi állapotban, a Google Cloud infrastruktúrájának megfelelően
• Firebase Authentication biztonságos hitelesítési rendszer, jelszavakat a Szolgáltató nem tárol
• Szerveroldali titkok kezelése a Google Secret Manager szolgáltatásában
• Napi automatikus biztonsági mentés az adatbázisról

9. Adattovábbítás harmadik országba

A foglalási adatok tárolási helye az Európai Unió (Cloud Firestore, „eur3"), a szerveroldali feldolgozás Belgiumban történik (Cloud Functions, „europe-west1"). A feltöltött fájlok (képek, például a profilkép, valamint az oktatási anyagok) tárolási helye jelenleg az Amerikai Egyesült Államok (Cloud Storage, „us-central1").

Az adatfeldolgozók anyavállalatai (Google LLC, Stripe, LLC) az Egyesült Államokban rendelkeznek székhellyel. Az adattovábbítás az EU–USA adatvédelmi keret (Data Privacy Framework) alapján történik, amelyről az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatával megfelelőségi határozatot hozott, és/vagy az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses) alapján, amelyek a GDPR V. fejezete szerinti megfelelő garanciát biztosítanak. Az OpenStreetMap Foundation az Egyesült Királyságban működik, amelyre az Európai Bizottság megfelelőségi határozata vonatkozik. E garanciák másolatát az info@reservee.hu címen kérheted.

10. A szolgáltatók adatkezelési felelőssége

A Reservee rendszerében a szolgáltatók (akik a foglalási oldalt üzemeltetik) önálló adatkezelőnek minősülnek az általuk rögzített vendég- és munkatársi adatok — így a foglalások, a jelenléti adatok, az ügyfélkartonon vezetett jegyzetek és a munkatársak adatai — tekintetében. A Reservee ebben a vonatkozásban adatfeldolgozóként jár el, és kizárólag a szolgáltató dokumentált utasítása szerint kezeli ezeket az adatokat.

A szolgáltató felel azért, hogy vendégei adatait a GDPR előírásaival összhangban kezelje, ennek megfelelő jogalappal és tájékoztatással rendelkezzen, továbbá hogy a jelentkezési kérdésekbe és az ügyfélkartonra ne rögzítsen a GDPR 9. cikke szerinti különleges adatot. A GDPR 28. cikke szerinti adatfeldolgozási megállapodást az ÁSZF 8. pontja tartalmazza; a szolgáltató és a Reservee között az ÁSZF elfogadásával jön létre, és a szolgáltató munkatársainak adataira is kiterjed. Aláírt példány az info@reservee.hu címen kérhető.

11. Panasz és jogorvoslat

Amennyiben úgy véled, hogy az adatkezelés jogszerűtlen, elsőként kérjük, keress minket az info@reservee.hu címen. Panasszal az alábbi hatósághoz is fordulhatsz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Ha a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye más EU- vagy EGT-tagállamban van, az ottani adatvédelmi hatóságnál is panaszt tehetsz (GDPR 77. cikk).

Jogaid érvényesítése érdekében bírósághoz is fordulhatsz.

12. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen Adatvédelmi tájékoztató módosítására. A módosított tájékoztató a közzététel időpontjától hatályos. Lényeges változás esetén a felhasználókat e-mailben értesítjük.

13. Kapcsolat

Adatvédelmi kérdéseiddel, kérelmeiddel keress minket: info@reservee.hu

14. Reservee Felfedező (nyilvános szolgáltatókereső)

A Reservee Felfedező a reservee.hu/felfedezo címen elérhető nyilvános kereső. Csak azok a szolgáltatók jelennek meg benne, akik ezt a vezérlőpultjukon maguk kapcsolták be; a megjelenést bármikor kikapcsolhatják, és a nyilvános profiljuk ekkor megszűnik.

• Mit tesz közzé egy megjelenő szolgáltató: a nevét, a kategóriáját, a bemutatkozását, a képeit, a szolgáltatásait azok időtartamával és árával, valamint a települését. A pontos cím, a telefonszám, a nyilvános e-mail-cím, a weboldal és a közösségimédia-elérhetőség csak akkor látszik, ha a szolgáltató ezt külön megadta, illetve bekapcsolta. A regisztrációhoz használt e-mail-cím, a számlázási és a fizetési adatok soha nem kerülnek a nyilvános profilra.
• Internetes keresők: a közzétett profil nyilvános weboldal, amelyet a keresők (például a Google) megtalálhatnak és megjeleníthetnek. A profil kikapcsolása után az oldal megszűnik; az, hogy a keresők találatai között meddig marad látható, tőlünk független.
• Cím és térképi hely: a szolgáltató által megadott címet az OpenStreetMap Nominatim szolgáltatásával alakítjuk térképi koordinátává; ehhez kizárólag a címet továbbítjuk. Ha a szolgáltató csak a települését teszi közzé, az utca és a házszám nem szerepel a nyilvános adatok között; a térképen és a távolság kiírásához az irányítószám-körzet (ennek hiányában a település) közepét használjuk, és ez a hozzávetőleges hely nyilvános.
• Értékelések: értékelést csak bejelentkezett vendég írhat, akinek az adott szolgáltatónál lezajlott, visszaigazolt foglalása volt. Az értékelés a vendég által megadott néven (vagy név nélkül), a csillagok számával, a szöveggel és a dátummal jelenik meg nyilvánosan, a szolgáltató esetleges válaszával együtt. A vendég a saját értékelését bármikor módosíthatja vagy törölheti.
• „Közelemben” keresés: a kereső csak akkor kér helyadatot, ha a „Közelemben” gombra koppintasz. A helyadat a böngésződben marad, a távolságot ott számoljuk ki; a szervereinkre nem kerül, és nem tároljuk.
• Térkép: a térképet az OpenStreetMap szolgáltatja, és csak akkor töltődik be, ha megnyitod. Ilyenkor a böngésződ közvetlenül az OpenStreetMap Foundation szervereihez kapcsolódik, amelyek így megismerik az IP-címedet.

Ha egy profilon vagy értékelésben jogsértő, valótlan vagy téged érintő személyes adatot találsz, jelezd az info@reservee.hu címen: a bejelentést kivizsgáljuk, és indokolt esetben a tartalmat eltávolítjuk.