Adatvédelmi szabályzat

1. Az adatkezelő

Az adatkezelő Lubomír Unar, IČO 05000386, székhelye: č.p. 220, 768 75 Loukov, Cseh Köztársaság, a resovu.com oldalon elérhető Resovu szolgáltatás üzemeltetője (a továbbiakban „Adatkezelő”). Az Adatkezelő nem köteles adatvédelmi tisztviselőt (DPO) kijelölni a GDPR 37. cikke alapján, mivel a fő tevékenysége nem foglalja magában különleges adatkategóriák nagymértékű kezelését vagy nagymértékű szisztematikus megfigyelést. Adatvédelmi kérdéseivel forduljon hozzánk: resovu@resovu.com. A felügyeleti hatóság a cseh Személyes Adatok Védelmi Hivatala (www.uoou.cz).

2. A kezelt adatok köre

A következő személyesadat-kategóriákat kezeljük: Fiókadatok: e-mail-cím, teljes név, cégnév, üzleti cím, adóazonosító számok (számlázáshoz), választott nyelv és időzóna. Foglalási adatok: ügyfelek neve, e-mail-címe, telefonszáma, foglalási dátumok és időpontok, kiválasztott szolgáltatások, foglalási megjegyzések, egyéni űrlapmező-válaszok, fizetési állapot. Tartózkodási adatok (szálláshelyek): a tartózkodás időpontja és a vendégek száma; ha a szállásadónak a vendégek törvényi nyilvántartásához és a hatósági bejelentéshez szüksége van rájuk, továbbá név, születési idő és hely, nem, állampolgárság, lakcím, a személyazonosító okmány típusa és száma, vízumszám és a tartózkodás célja. Az adatok körét annak az országnak a jogszabályai határozzák meg, ahol a szálláshely található. Hűségpontok, értékelések és bizonylatok: a hűségpontok egyenlege és mozgásai, az ügyfél által írt értékelések és a vállalkozás által az ügyfélnek kiállított bizonylatok. Fizetési adatok: tranzakció-azonosítók, számlarészletek, előfizetési csomag információk. A bankkártyaszámokat kizárólag a Stripe dolgozza fel, és azokat a Resovu szerverei soha nem tárolják. Ha a vendég szálláshely foglalásakor hozzájárul a kártyája mentéséhez (automatikus hátralékterhelés vagy visszatérítendő kaució), csak az ügyfél- és kártyaazonosítót a Stripe-nál, a kártya márkáját, utolsó négy számjegyét, a hozzájárulás időpontját és szövegét, valamint a terhelések és zárolások áttekintését őrizzük meg. Technikai adatok: IP-címek (biztonsági és sebességkorlátozási célokra), böngésző típusa és verziója, operációs rendszer, eszköztípus, hivatkozó URL-ek, meglátogatott oldalak, munkamenet időtartama, sütik (a 8. szakaszban leírtak szerint). Az űrlapok spam elleni védelme: A Resovu weboldalán lévő űrlapokat és a vállalkozások foglalási űrlapjait saját technikai intézkedéssel védjük a spam ellen: a böngésző beküldéskor rövid számítást végez, a szerver pedig ellenőrzi annak eredményét, egy rejtett ellenőrző mezőt és a kitöltés idejét. Ehhez nem használunk sütiket és harmadik felek szolgáltatásait; csak az ellenőrző feladat egyszeri lenyomatát (személyes adatok nélkül) és az Ön IP-címét tároljuk legfeljebb 3 óráig a beküldések számának korlátozása érdekében (jogos érdek, GDPR 6. cikk (1) bek. f) pont). Kommunikációs adatok: foglalási visszaigazolások, emlékeztetők és rendszerértesítések küldéséhez használt e-mail-címek és telefonszámok. Személyzeti adatok: munkatársak neve, e-mail-címe, munkaideje, hozzárendelt szolgáltatásai és naptár-elérhetősége. Az adatokat közvetlenül a Felhasználóktól gyűjtjük a regisztráció és a szolgáltatás használata során, a Felhasználók ügyfeleitől a foglalási folyamat során, a Felhasználó böngészőjéből sütik és hasonló technológiák révén (hozzájárulással, ahol szükséges), valamint harmadik feles szolgáltatásoktól (pl. Google Naptár adatok, ha a szinkronizálás engedélyezve van).

3. Az adatkezelés célja

A személyes adatokat a következő célokra kezeljük: A Resovu szolgáltatás nyújtása és kezelése, beleértve a foglalások, ügyfelek, személyzet és szolgáltatások kezelését. Fizetések feldolgozása és előfizetések kezelése a Stripe-on keresztül. Foglalási visszaigazolások, emlékeztetők és rendszerértesítések küldése e-mailben (Resend) és SMS-ben (a vállalkozás által csatlakoztatott SMS-szolgáltatón keresztül, pl. BulkGate vagy seven.io). A szolgáltatás minőségének javítása analitikán és használati statisztikákon keresztül (kizárólag hozzájárulással a süti banneren keresztül). A szolgáltatás biztonságának biztosítása, beleértve a sebességkorlátozást, a csalásfelderítést és a visszaélések megelőzését. Jogszabályi kötelezettségek teljesítése, különösen számviteli, adózási és adatmegőrzési követelmények. Ügyfélszolgálat nyújtása és megkeresések megválaszolása. Hibafigyelés és szolgáltatás-megbízhatóság a Sentry-n keresztül (kizárólag technikai hibadiagnosztika; a munkamenet-visszajátszás ki van kapcsolva, és a személyes adatokat a hibajelentésekből küldés előtt eltávolítjuk). Számlák előállítása és könyvelési nyilvántartások vezetése. Szálláshelyek esetében a szállásadó utasítására a vendégnyilvántartás vezetése és a hatósági bejelentésekhez szükséges adatok előkészítése, a foglaltság szinkronizálása foglalási portálokkal, valamint a hátralék terhelése vagy a kaució zárolása a vendég mentett kártyáján, abban a körben, amelyhez a vendég hozzájárult.

4. Az adatkezelés jogalapja

A személyes adatokat a következő jogalapokon kezeljük: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont): A Resovu szolgáltatás nyújtásához szükséges adatkezelés, beleértve a fiókkezelést, foglalások feldolgozását, fizetések kezelését és tranzakciós kommunikáció küldését (visszaigazolások, emlékeztetők). Jogos érdek (GDPR 6. cikk (1) bek. f) pont): A szolgáltatás biztonsága (sebességkorlátozás, visszaélés-megelőzés, az űrlapok spam elleni védelme), hibafigyelés (Sentry), szolgáltatásfejlesztés összesített analitikán keresztül, valamint a rendszer integritásának biztosítása. Mérlegelési tesztet végeztünk annak biztosítására, hogy jogos érdekeink nem élveznek elsőbbséget az érintettek jogaival szemben. Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): Marketingkommunikáció, valamint a resovu.com weboldalon analitikai eszközök (Google Analytics 4, Microsoft Clarity) és marketingeszközök (Meta Pixel). A hozzájárulás bármikor visszavonható a weboldal láblécében található „Süti-beállítások” révén vagy e-mailben a resovu@resovu.com címen. Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont): Számviteli és adónyilvántartások megőrzése (legalább 10 évig a cseh áfa- és számviteli törvény alapján), bűnüldöző szervek megkereséseire való válaszadás, valamint bírósági határozatoknak való megfelelés.

5. Adatmegosztás harmadik felekkel

Személyes adatokat kizárólag megbízható, a működéshez szükséges szolgáltatókkal osztunk meg: Supabase (adatbázis-hosting, EU), Stripe (fizetésfeldolgozás), Vercel (alkalmazás-hosting), Resend (tranzakciós e-mailek), Google (naptár-szinkronizálás, opcionális; Google Analytics 4 és Google Tag Manager a weboldal-analitikához), Sentry (hibafigyelés). Minden adatfeldolgozóval adatfeldolgozási megállapodást (DPA) kötöttünk. A resovu.com weboldal analitikai és marketingeszközei – a Google Tag Manageren keresztül futó Google Analytics 4 (Google Ireland Ltd.), a Microsoft Clarity (Microsoft Corporation, USA) és a Meta Pixel (Meta Platforms Ireland Ltd.) – csak hozzájárulással futnak, a 8. pontban leírtak szerint. A Microsoft a feltételei szerint a Clarity adatait saját céljaira is felhasználja, és ebben a körben önálló adatkezelő. A Meta Pixel esetében az adatok gyűjtése és továbbítása tekintetében a Metával közös adatkezelők vagyunk; a további adatkezelést a Meta önálló adatkezelőként végzi. Az eszközökből származó adatok az USA-ba továbbíthatók; a továbbítást az EU–USA adatvédelmi keretrendszer vagy általános adatvédelmi kikötések biztosítják. A Resovu adminisztrációjában és a vállalkozások oldalain ezeket az eszközöket nem futtatjuk. Egyes személyes adatok az EU-n/EGT-n kívüli országokba (elsősorban az USA-ba) kerülhetnek átadásra az alfeldolgozók szolgáltatásain keresztül (Stripe, Resend, Sentry, Google). Ezeket az átadásokat az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (SCC) és/vagy az EU-US Data Privacy Framework alapján hozott megfelelőségi határozatok biztosítják. Az egyes feldolgozók biztosítékainak részletei a GDPR – Al-adatfeldolgozók listája részben találhatók. SMS-emlékeztetők: SMS csak akkor kerül kiküldésre, ha a vállalkozás (Felhasználó) saját SMS-szolgáltatói fiókot csatlakoztat (pl. BulkGate vagy seven.io). A Resovu ekkor a vállalkozás utasítására átadja ennek a szolgáltatónak a címzett telefonszámát és az emlékeztető szövegét. Az SMS-szolgáltató ezeket az adatokat a vállalkozás adatfeldolgozójaként, a vállalkozással kötött saját szerződése alapján kezeli, nem a Resovu al-adatfeldolgozójaként; rá a saját adatvédelmi tájékoztatója vonatkozik. További címzettek: A vállalkozás címét a térképen való megjelenítéshez a Nominatim szolgáltatás (OpenStreetMap Foundation, Egyesült Királyság) segítségével koordinátákká alakítjuk; csak a megadott címet továbbítjuk. A vállalkozás oldalain lévő térkép az OpenStreetMap szervereiről töltődik be (OpenStreetMap Foundation, Egyesült Királyság), amelyeknek a látogató böngészője ennek során átadja az IP-címét. A térképet a vállalkozás azon jogos érdeke alapján jelenítjük meg, hogy megmutassa, hol található, a © OpenStreetMap contributors megjelöléssel. A Resovu üzemeltetője az új ügyfélszolgálati jegyekről és a technikai riasztásokról a Telegramon keresztül is értesítést kap; ezek az értesítések nem tartalmazzák sem a jegy tartalmát, sem az ügyfelek adatait. A vállalkozás által maga csatlakoztatott szolgáltatások (saját SMS-szolgáltató, PriceLabs, foglalási portálok iCal-naptáron keresztül, webhookok vagy Zapier) a vállalkozás utasítására, annak saját adatfeldolgozóiként vagy címzettjeiként kapják meg az adatokat, nem a Resovu al-adatfeldolgozóiként.

6. Az adatok megőrzési ideje

A személyes adatokat a következő időtartamig őrizzük meg: Fiókadatok: A Felhasználó fiókjának fennállása alatt, valamint a fiók törlése után 30 napig. A számviteli és számlázási adatokat a jogszabályokban előírt ideig, de legalább 10 évig megőrizzük (a cseh 235/2004. sz. áfatörvény és az 563/1991. sz. számviteli törvény alapján). Foglalási adatok: A Felhasználó (bérlő) által konfigurálható a Resovu irányítópulton. Az alapértelmezett megőrzési időszak 365 nap. A megőrzési időszak lejártát követően a foglalásokban szereplő személyes adatokat a rendszer PII-törlő cron feladatai automatikusan anonimizálják, miközben a statisztikai adatok anonim formában megőrzésre kerülnek. A vendégek nyilvántartási adatai (szálláshelyek): A távozás után 7 nappal törlődnek. Ha a szálláshely országának jogszabályai a vendégnyilvántartás hosszabb ideig történő vezetését írják elő (pl. Csehország 6 év, Ausztria 7 év, Spanyolország 3 év, Szlovákia 2 év, Németország 15 hónap, Egyesült Királyság 12 hónap, Franciaország 6 hónap), e határidő lejártával törlődnek. A lemondott tartózkodások adatai azonnal törlődnek. A vendég mentett kártyája: A Stripe-nál tárolt kártyára mutató hivatkozás legkésőbb a távozás után 7 nappal törlődik (de nem a kaució feloldása vagy terhelése előtt). A kártya márkája, utolsó négy számjegye és a hozzájárulás nyilvántartása a foglalási adatokkal együtt, a megőrzési idő lejártával törlődik. Sebességkorlátozási és űrlapvédelmi adatok: A sebességkorlátozási rendszerben tárolt IP-címek és az űrlapvédelem ellenőrző feladatainak egyszeri lenyomatai 2 óra elteltével automatikusan törlődnek. A törlés óránként fut, így egyetlen bejegyzést sem őrzünk meg 3 óránál tovább. Analitikai adatok (csak hozzájárulással): a Google Analytics 4 14 hónapig őrzi meg az adatokat. A Microsoft Clarity a felvételeket 30 napig, a hőtérképeket és összesített statisztikákat 9 hónapig őrzi meg. A Meta Pixel adatait a Meta feltételei szerint őrzik meg. Az egyes sütik élettartamát a 8. pont tartalmazza. Hibafigyelési adatok: A Sentry a technikai hibaadatokat 90 napig tárolja. A munkamenet-visszajátszás ki van kapcsolva, a személyes adatokat (e-mail-címek, telefonszámok, fizetési azonosítók) pedig még küldés előtt automatikusan eltávolítjuk a hibajelentésekből. Kommunikációs naplók: Az e-mail és SMS kézbesítési naplókat hibaelhárítási célokra 30 napig megőrizzük. A vállalkozás által választott SMS-szolgáltató saját naplóit a saját feltételei szerint őrzi meg. A fiók törlése után minden személyes adat 30 napon belül törlésre kerül, kivéve, ha jogszabályi követelmények hosszabb megőrzést írnak elő. A Felhasználó korábbi törlést kérhet a resovu@resovu.com címen, a jogszabályi megőrzési kötelezettségek figyelembevételével.

7. Az Ön jogai

A GDPR-nak megfelelően Önt a következő jogok illetik meg: Hozzáférési jog (15. cikk): Ön jogosult megerősítést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult az adatokhoz hozzáférni és azokról másolatot kapni. Helyesbítéshez való jog (16. cikk): Ön jogosult a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését kérni. Törléshez való jog / az elfeledtetéshez való jog (17. cikk): Ön jogosult személyes adatai törlését kérni, amennyiben azok a gyűjtés céljához már nem szükségesek, amennyiben visszavonja hozzájárulását, vagy amennyiben az adatkezelésnek nincs más jogalapja. Az adatkezelés korlátozásához való jog (18. cikk): Ön bizonyos körülmények között jogosult az adatkezelés korlátozását kérni, például ha vitatja az adatok pontosságát. Adathordozhatósághoz való jog (20. cikk): Ön jogosult személyes adatait strukturált, általánosan használt, géppel olvasható formátumban megkapni (CSV export elérhető a Resovu irányítópulton). Tiltakozáshoz való jog (21. cikk): Ön jogosult a jogos érdeken alapuló adatkezelés ellen tiltakozni. Az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos okokat igazolunk. A hozzájárulás visszavonásához való jog (7. cikk (3) bek.): Amennyiben az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Panasztételi jog: Ön jogosult panaszt benyújtani a felügyeleti hatóságnál, különösen a cseh Személyes Adatok Védelmi Hivatalánál (UOOU, www.uoou.cz). Jogai gyakorlásához lépjen velünk kapcsolatba a resovu@resovu.com címen. 30 napon belül válaszolunk. Személyazonosság-ellenőrzés szükséges lehet. A jogok gyakorlásáért díjat nem számítunk fel, kivéve, ha a kérelmek nyilvánvalóan megalapozatlanok vagy túlzóak.

8. Sütik és hasonló technológiák

A resovu.com weboldal (marketingoldalak, blog, regisztráció és bejelentkezés): A szükséges sütik mindig aktívak. Analitikai és marketingeszközöket csak az Ön hozzájárulásával futtatunk. – Az EU/EGT területén és az Egyesült Királyságban sem a Google Tag Manager, sem ezek az eszközök nem töltődnek be, amíg nem járul hozzá. A Google Consent Mode v2-t alapmódban használjuk, így a hozzájárulás előtt még névtelen jelek sem jutnak el a Google-hoz. – Ezeken az országokon kívül az eszközök azonnal betöltődnek, és Ön elutasíthatja őket. – A régiót az IP-cím alapján határozzuk meg. Ha nem határozható meg, úgy járunk el, mint az EU-ban. A Resovu adminisztrációja és a vállalkozások oldalai (nyilvános profil, foglalás, utalványok, fizetés, lemondás és elállás, értékelések, ügyfélportál, online check-in és a vállalkozás weboldalán lévő widget): A Resovu itt nem futtat saját analitikai, rögzítő vagy hirdetési eszközt, és csak szükséges sütiket használ. – Ha egy vállalkozás saját Google Analytics 4-et vagy Meta Pixelt kapcsol be, a vállalkozás nevével ellátott sáv jelenik meg. Ezek az eszközök csak az Ön hozzájárulása után indulnak el. – Ezen adatok kezelője a vállalkozás, a részleteket saját adatvédelmi tájékoztatójában adja meg (hivatkozás az oldalai láblécében). – A resovu.com-on adott hozzájárulás és a vállalkozásnak adott hozzájárulás nem viszi át egymást. Szükséges sütik (mindig aktívak): – cc_cookie: sütiválasztása a resovu.com-on, 182 nap – cc_tenant_*: sütiválasztása a vállalkozás oldalain, 182 nap – sb-*-auth-token: bejelentkezés, a munkamenet idejére – locale: nyelv, 1 év – admin_locale: az adminisztráció nyelve, 1 év – rv_lang_*: a vállalkozás oldalain választott nyelv, 1 év – geo_consent_region: régió a hozzájárulási módhoz, 182 nap – _rpc: megjegyzi az ügyfélportállal kapcsolatos választását foglaláskor; csak az e-mail lenyomatát (hash) tárolja, magát az e-mailt nem, 60 nap – rv_wl_offer: várólistáról felajánlott hely, 1 nap Analitikai sütik (csak hozzájárulással): – _ga, _ga_*: Google Analytics 4, látogatottsági statisztikák, 2 év. A GA4 nem tárol IP-címeket. – _clck (1 év), _clsk (1 nap): Microsoft Clarity. Rögzíti az egérmozgást, a kattintásokat és a görgetést, hogy lássuk, hol nehezen áttekinthető az oldal. Az űrlapmezők tartalmát maszkolja, az nem kerül a felvételbe. Marketing sütik (csak hozzájárulással): – _fbp: Meta Pixel, a hirdetések hatékonyságának mérése, 90 nap Hasonló technológiák: Apróbb beállításokhoz a böngésző tárhelyét (localStorage) is használjuk, például hogy megjegyezzük: elutasította egy másik nyelv ajánlatát. Ha újabb eszközt kezdünk használni, azt még bekapcsolása előtt felvesszük ide. Választását bármikor módosíthatja vagy visszavonhatja a lábléc „Süti-beállítások” részében. A már tárolt sütiket a böngésző beállításaiban törölheti.

9. Gyermekek adatai

Resovu-fiókot kizárólag 18 éven felüli személy hozhat létre. A Resovut használó vállalkozások – köztük gyermekfoglalkozások, tanfolyamok és táborok – azonban gyűjthetnek gyermekekre vonatkozó adatokat a foglalási űrlapon, jellemzően a gyermek nevét. Ilyenkor az adott vállalkozás az adatkezelő, a Resovu pedig kizárólag az ő utasítása szerint, adatfeldolgozóként kezeli ezeket az adatokat. Az az életkor, amelytől a gyermek önállóan hozzájárulhat, országonként eltér (Németország, Lengyelország, Magyarország és Szlovákia: 16 év; Csehország és Franciaország: 15; Spanyolország: 14; Norvégia: 13); ez alatt a hozzájárulást a törvényes képviselő adja meg, és annak beszerzéséért a vállalkozás felel. Ha úgy véli, hogy egy vállalkozás megfelelő jogalap nélkül kezeli gyermeke adatait, írjon a resovu@resovu.com címre, és összekötjük Önt az adatkezelővel, vagy az ő utasítására töröljük az adatokat.

10. Automatizált döntéshozás

A Resovu nem végez a GDPR 22. cikke szerinti automatizált döntéshozatalt vagy profilalkotást, amely az érintettekre joghatással vagy hasonlóan jelentős hatással járna. Az automatizált adatkezelés a következőkre korlátozódik: kérésszám-korlátozás (IP-cím alapú visszaélés elleni védelem), a foglalások rendezése és szűrése, a visszaigazolások és emlékeztetők automatikus küldése. E folyamatok egyike sem eredményez joghatással járó döntést.