Adatkezelési Tájékoztató

Hatályos: 2026. február 16-tól

Verzió: 1.0

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a Bookinda online foglalási és szalonkezelő platform (a továbbiakban: Platform) felhasználói, valamint a Platform felhasználóinak ügyfelei (végfelhasználók) számára átlátható és közérthető tájékoztatást nyújtson a személyes adataik kezelésének módjáról, céljáról, jogalapjáról, időtartamáról és az érintettek jogairól az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően.

1. Az adatkezelő adatai

Cégnév:	AMSK Global Kft.
Székhely:	8372 Cserszegtomaj hrsz 063/7/A
Cégjegyzékszám:	20-09-076648
Adószám:	26798723-2-20
EU adószám:	HU26798723
Képviselő:	Komlósi Sándor
E-mail:	[email protected]
Weboldal:	https://bookinda.hu

2. Értelmező rendelkezések

• Személyes adat: az azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.
• Adatkezelő: az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
• Érintett: bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait kezelik.
• Felhasználó: a Bookinda Platformon regisztrált vállalkozás (egyéni vállalkozó vagy gazdasági társaság).
• Végfelhasználó (Ügyfél): a Felhasználó által kiszolgált természetes személy, aki időpontot foglal vagy akinek javára időpontot foglalnak.

3. A kezelt adatok köre, az adatkezelés célja és jogalapja

3.1. Felhasználói (B2B) regisztráció és fiókkezelés

Kezelt adat	Cél	Jogalap	Megőrzési idő
Kapcsolattartó neve, e-mail-címe, telefonszáma	Regisztráció, fiókkezelés, kommunikáció	Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)	A szerződés fennállása + 5 év
Vállalkozás neve, székhelye, adószáma	Számlázás, jogszabályi megfelelés	Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont)	Számviteli törvény szerinti 8 év
Jelszó (hashelt formában)	Hitelesítés, biztonságos hozzáférés	Szerződés teljesítése	A fiók fennállása
Google OAuth azonosító	Közösségi bejelentkezés	Hozzájárulás (GDPR 6. cikk (1) bek. a) pont)	A fiók fennállása
IP-cím, bejelentkezési időpont	Biztonság, visszaélés-megelőzés	Jogos érdek (GDPR 6. cikk (1) bek. f) pont)	6 hónap

3.2. Előfizetés és fizetés

Kezelt adat	Cél	Jogalap	Megőrzési idő
Előfizetési csomag, státusz, időszak	Szolgáltatásnyújtás, számlázás	Szerződés teljesítése	A szerződés fennállása + 5 év
Fizetési tranzakciós adatok (Barion tranzakció ID, utolsó 4 számjegy)	Fizetés feldolgozás, reklamáció kezelés	Szerződés teljesítése, jogi kötelezettség	Számviteli törvény szerinti 8 év
Barion tokenizált kártyaadat (RecurrenceId)	Automatikus megújítás (recurring payment)	Hozzájárulás	A hozzájárulás visszavonásáig

3.3. Végfelhasználói (Ügyfél) adatok

A Végfelhasználók személyes adatai tekintetében a Felhasználó az adatkezelő, a Szolgáltató (AMSK Global Kft.) pedig adatfeldolgozóként jár el a GDPR 28. cikke értelmében.

Kezelt adat	Cél	Jogalap (Felhasználó mint adatkezelő)	Megőrzési idő
Ügyfél neve, e-mail-címe, telefonszáma	Időpontfoglalás, emlékeztető küldés	Szerződés teljesítése / jogos érdek	A Felhasználó által meghatározott ideig
Foglalási előzmények	Ügyféltörténet, szolgáltatásnyújtás	Jogos érdek	A Felhasználó által meghatározott ideig
Megjegyzések, preferenciák	Személyre szabott kiszolgálás	Jogos érdek / hozzájárulás	A Felhasználó által meghatározott ideig

3.4. Marketing kommunikáció

Kezelt adat	Cél	Jogalap	Megőrzési idő
E-mail-cím, név	Hírlevél, promóciók, platform frissítések	Hozzájárulás (GDPR 6. cikk (1) bek. a) pont)	A hozzájárulás visszavonásáig
E-mail megnyitás, kattintás	Marketing hatékonyság mérése	Jogos érdek	2 év

3.5. Sütik (cookie-k) és webanalitika

A sütikkel kapcsolatos részletes tájékoztatást a Cookie (Süti) Szabályzat tartalmazza.

4. Adatfeldolgozók és adattovábbítás

4.1. Adatfeldolgozók

A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Székhely
Hetzner Online GmbH	Tárhelyszolgáltatás, szerverhoszting	Németország (EU)
Barion Payment Zrt.	Online fizetés feldolgozás	Magyarország (EU)
Amazon Web Services (AWS)	E-mail küldés (SES)	EU régió (Frankfurt)
Google LLC	OAuth hitelesítés, analitika	USA (EU–US Data Privacy Framework)
Vercel Inc.	Frontend hosting, CDN	USA (EU–US Data Privacy Framework)
Meta Platforms Ireland Ltd.	Hirdetésmérés, remarketing (Meta Pixel) – kizárólag marketing hozzájárulás esetén	Írország (EU), adattovábbítással az USA-ba

4.2. Harmadik országba történő adattovábbítás

Amennyiben személyes adatok az Európai Gazdasági Térségen (EGT) kívülre kerülnek továbbításra (pl. USA-beli adatfeldolgozóknak), a Szolgáltató biztosítja, hogy az adattovábbítás megfelelő garanciák mellett történjen:

• EU–US Data Privacy Framework keretében tanúsított adatfeldolgozók esetén;
• Az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alkalmazásával;
• Megfelelőségi határozat alapján.

5. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• Titkosítás: Az adatátvitel TLS/SSL titkosítással védett. A jelszavak bcrypt hash-algoritmussal kerülnek tárolásra.
• Hozzáférés-kezelés: A személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá, szerepkör-alapú hozzáférés-kezeléssel (RBAC).
• Naplózás: A rendszer minden adathozzáférést és módosítást naplóz.
• Biztonsági mentés: Rendszeres, titkosított biztonsági mentések készülnek.
• PCI DSS: A bankkártyás fizetések a Barion Payment Zrt. PCI DSS Level 1 tanúsítvánnyal rendelkező rendszerén keresztül történnek; a Szolgáltató bankkártya-adatokat nem kezel és nem tárol.

6. Az érintettek jogai

Az érintettek a GDPR alapján az alábbi jogokkal rendelkeznek:

6.1. Hozzáférés joga (GDPR 15. cikk)

Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférni.

6.2. Helyesbítés joga (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

6.3. Törléshez való jog – „az elfeledtetéshez való jog" (GDPR 17. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben a törlés feltételei fennállnak.

6.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést a meghatározott feltételek fennállása esetén.

6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

6.6. Tiltakozás joga (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

6.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

7. Jogérvényesítési lehetőségek

Az érintett a fenti jogait az alábbi elérhetőségeken gyakorolhatja:

• E-mail: [email protected]
• Levél: AMSK Global Kft., 8372 Cserszegtomaj hrsz 063/7/A

A Szolgáltató az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül teljesíti, és erről tájékoztatja az érintettet.

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés jogellenes, az alábbi jogorvoslati lehetőségekkel élhet:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Telefon: +36-1-391-1400
  • E-mail: [email protected]
  • Weboldal: https://www.naih.hu
• Bírósághoz fordulás: Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat.

8. Barion Payment Zrt. adatkezelése

A Bookinda platformon történő online kártyás fizetéseket a Barion Payment Zrt. (székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.; cégjegyzékszám: 01-10-048552; MNB engedély: H-EN-I-1064/2013) biztosítja.

A Barion Payment Zrt. a fizetés feldolgozása során az alábbi adatokat kezeli saját adatkezelőként:

• Fizető neve, e-mail-címe
• Bankkártyaadatok (kizárólag a Barion rendszerében, PCI DSS Level 1 megfelelőséggel)
• Tranzakciós adatok (összeg, időpont, státusz)
• IP-cím, böngésző információk (Barion Pixel révén, csalásmegelőzési célból)

A Barion adatkezelési szabályzata elérhető: https://www.barion.com/hu/adatvedelmi-tajekoztato/

9. Barion Pixel

A Bookinda weboldalán a Barion Base Pixel (csalásmegelőzési pixel) kerül alkalmazásra. Ez egy JavaScript alapú eszköz, amelyet a Barion Payment Zrt. fejlesztett a fizetési csalások megelőzése érdekében. A Barion Pixel:

• A felhasználó böngészési viselkedését figyeli a fizetési folyamat biztonságának növelése céljából;
• Nem tárol bankkártyaadatokat;
• A gyűjtött adatokat a Barion Payment Zrt. saját adatkezelési szabályzata szerint kezeli;
• Szükséges sütiként működik, mivel a fizetési biztonság és csalásmegelőzés biztosításához elengedhetetlen.

10. Meta Pixel (Facebook)

A Szolgáltató a saját marketing- és regisztrációs oldalain (bookinda.hu) a Meta Pixelt (korábbi nevén Facebook Pixel) alkalmazza, amelyet a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) biztosít. Célja a Szolgáltató saját hirdetéseinek mérése, optimalizálása és remarketing.

• Kizárólag az Ön hozzájárulása alapján működik (GDPR 6. cikk (1) bekezdés a) pont). A pixel kódja be sem töltődik mindaddig, amíg Ön a süti-sávban el nem fogadja a marketing süti-kategóriát. A hozzájárulás bármikor, indokolás nélkül, ugyanolyan egyszerűen visszavonható, mint ahogy megadta.
• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a meglátogatott oldalak és a rajtuk végzett műveletek, valamint a Meta által elhelyezett sütik (például _fbp) azonosítói.
• Továbbított események: oldalmegtekintés (PageView), regisztráció (Lead) és üzleti fiók létrehozása (CompleteRegistration).
• A Szolgáltató nem alkalmazza az úgynevezett automatikus speciális megfeleltetés (Automatic Advanced Matching) funkciót, ezért a pixel nem továbbít e-mail-címet vagy telefonszámot a Meta részére.
• Hol nem működik: a pixel kizárólag a Szolgáltató saját marketing- és regisztrációs oldalain fut. A Bookindát használó vállalkozások nyilvános foglalási oldalain, valamint a bejelentkezett vezérlőpulton nem kerül alkalmazásra, így a vállalkozások ügyfeleinek foglalási adatai nem jutnak el a Szolgáltató hirdetési fiókjába.
• Adattovábbítás: a Meta Platforms Ireland Limited az adatokat továbbíthatja a Meta Platforms, Inc. (USA) részére. Az adattovábbítás garanciáit az EU–US Data Privacy Framework, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.
• Közös adatkezelés: az adatok gyűjtése és a Meta részére történő továbbítása tekintetében a Szolgáltató és a Meta Platforms Ireland Limited közös adatkezelőnek minősül; a felelősség megosztásáról a Meta Controller Addendum rendelkezik. Az ezt követő adatkezelésért a Meta önállóan felel.
• A Meta adatkezelési szabályzata elérhető: https://www.facebook.com/privacy/policy/. Hirdetési beállításait a Meta hirdetési preferenciák oldalon módosíthatja.

11. Automatizált döntéshozatal és profilalkotás

A Szolgáltató a Felhasználók személyes adatai alapján nem alkalmaz kizárólag automatizált döntéshozatalon alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt a GDPR 22. cikke értelmében.

A marketing süti-kategória elfogadása esetén a 10. pontban írt Meta Pixel hirdetési célú profilalkotást (remarketinget) tesz lehetővé. Ez a profilalkotás nem jár az Önre nézve joghatással, és Önt hasonlóképpen jelentős mértékben sem érinti; a hozzájárulás visszavonásával bármikor megszüntethető.

12. Google felhasználói adatok kezelése (Google naptár szinkron)

Ha Ön a naptár-szinkron funkció használatához összekapcsolja Google-fiókját a Bookindával, a Szolgáltató a Google API-kon keresztül fér hozzá a Google naptár adataihoz. Ennek részletei:

• Milyen adatokhoz férünk hozzá: a Google-naptárak listájához (a szinkronizálandó naptár kiválasztásához), valamint a kiválasztott naptár eseményeihez, a következő engedélyekkel: naptárlista olvasása, továbbá naptáresemények létrehozása, olvasása, módosítása és törlése.
• Mire használjuk: kizárólag a naptár kétirányú szinkronizálására. A Bookindában rögzített foglalásokat beírjuk az Ön Google-naptárába, az Ön Google-naptárában lévő eseményeket pedig „foglalt" időszakként jelenítjük meg, hogy azokra ne lehessen foglalást rögzíteni. Ezen a felhasználói funkción kívül semmilyen más célra nem használjuk fel.
• Tárolás: a hozzáféréshez szükséges OAuth tokeneket titkosítva tároljuk, és kizárólag a szinkron végrehajtásához használjuk. Eseménytartalmat csak a szinkronhoz szükséges minimális mértékben kezelünk.
• Megosztás: a Google felhasználói adatokat harmadik félnek nem adjuk át és nem értékesítjük, reklámcélra (célzott hirdetés) nem használjuk, hitelképesség megállapítására nem használjuk, továbbá nem használjuk mesterséges intelligencia (MI) vagy gépi tanulási (ML) modellek fejlesztésére vagy tanítására.
• Megőrzés és törlés: a tokeneket és a szinkron-adatokat a naptár leválasztásakor, illetve a fiók törlésekor visszavonjuk és töröljük. A hozzáférést Ön bármikor visszavonhatja a Google-fiókja biztonsági beállításaiban is.

A Bookinda a Google API-któl kapott információk felhasználása és továbbítása során megfelel a Google API Services User Data Policy előírásainak, ideértve a Limited Use (korlátozott felhasználás) követelményeket is.

English: Google user data (Google Calendar sync)

If you connect your Google account to Bookinda to use the calendar sync feature, Bookinda accesses your Google Calendar data through Google APIs, as follows:

• What we access: the list of your Google calendars (so you can choose which one to sync), and the events of the selected calendar, with the following permissions: read the calendar list, and create, read, update and delete calendar events.
• How we use it: solely to synchronise your calendar in both directions. Appointments booked in Bookinda are written to your Google Calendar, and events already in your Google Calendar are shown as "busy" so that those times cannot be booked. We do not use this data for any purpose other than providing this user-facing feature.
• Storage: the OAuth tokens required for access are stored encrypted and used only to perform the sync. We process event content only to the minimum extent necessary for the sync.
• Sharing: we do not transfer or sell Google user data to third parties, do not use it for advertising (targeted ads), do not use it to assess creditworthiness, and do not use it to develop or train artificial intelligence (AI) or machine learning (ML) models.
• Retention and deletion: tokens and sync data are revoked and deleted when you disconnect the calendar or delete your account. You can also revoke access at any time in your Google account security settings.

Bookinda's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

13. A Tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen Tájékoztató egyoldalú módosítására. A módosításról a Szolgáltató a módosítás hatályba lépése előtt legalább 15 (tizenöt) naptári nappal korábban e-mailben és a Platform felületén értesíti az érintetteket. A módosított Tájékoztató a közzététel napján lép hatályba.

Utolsó módosítás: 2026. augusztus 3.

AMSK Global Kft. – Cserszegtomaj, 2026. február 16.