Adatkezelési Tájékoztató

Utolsó frissítés: 2026. május 20.

1. Bevezetés és Adatkezelő

Az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (általános adatvédelmi rendelet, a továbbiakban: GDPR) rendelkezéseinek megfelelően a klokk.org weboldallal és a Klokk időpontfoglaló szoftverrel kapcsolatosan folytatott adatkezelésről az alábbi tájékoztatást adjuk.

Az érintett a Weboldal és az alkalmazás használatával akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a Weboldalon nem regisztrálhat, szolgáltatást nem vehet igénybe, hírlevélre nem iratkozhat fel, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak.

Az Adatkezelő Adatai

Név: SYNTAX-ENCODE Kft.
Székhely: 8105 Pétfürdő, Móricz Zs.u.17.
Telephely: 8105 Pétfürdő, Liszt Ferenc utca 9.
Cégjegyzékszám: 19-09-517832
Adószám: 25290569-2-19
E-mail: info@klokk.org

Az Adatvédelmi Felelős

Név: dr. Szabó Gergely
Cím: 1054 Budapest, Szabadság tér 7.
E-mail: adatvedelem@klokk.org
Telefon: +36 20 555 0192

2. A szabályzat hatálya

2.1. Időbeli hatály: Jelen Szabályzat 2026. május 20. napjától további rendelkezésig vagy visszavonásig hatályos. Az Adatkezelő fenntartja magának a jogot a tájékoztató módosítására, a változásokról a hatálybalépést megelőzően 15 nappal a honlapon tájékoztatja a felhasználókat.

2.2. Személyi hatály: Kiterjed az Adatkezelőre (SYNTAX-ENCODE Kft.), a Klokk foglalási rendszert használó látogatókra és vendégekre (Érintettek), a regisztrált partner szalonokra és egyéni vállalkozókra (Partnerek), valamint azok képviselőire és munkatársaira.

2.3. Tárgyi hatály: Kiterjed az Adatkezelő által a klokk.org internetes portálon és aloldalain, a hozzájuk kapcsolódó foglalási felületeken, valamint a SaaS szoftver infrastruktúrában papíralapon és/vagy elektronikusan kezelt minden személyes adatra.

3. Adatkezelések, azok célja, jogalapja és időtartama

Adatkezelés fajtájaCéljaJogalapjaKezelt adatokMegőrzési idő
Vendégek regisztrációjaIdőpontfoglalási fiók kezelése, automatikus visszaigazolások és emlékeztető SMS küldése.Szerződés teljesítése (GDPR 6. cikk (1) b))Név, e-mail cím, telefonszám, nem, nyelv, időpont-előzmények.A fiók törléséig, vagy utolsó belépéstől számított 5 évig.
Partnerek (Szalonok) regisztrációjaSaaS szolgáltatás nyújtása, adminisztrációs felület működtetése, munkatársak beosztása.Szerződés teljesítése (GDPR 6. cikk (1) b))Kapcsolattartó neve, e-mail, telefon, vállalkozás neve, székhelye, adószáma.A szerződéses jogviszony megszűnését követő 5 évig (elévülési idő).
Számlázási adatokA megvásárolt licencdíjak és kiegészítő szolgáltatások ellenértékének kiszámlázása.Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c))Számlázási név, számlázási cím, adószám (cégek esetén).A Számviteli törvénynek megfelelően szigorúan 8 évig.
KapcsolatfelvételMegkeresések, panaszok és kérdések megválaszolása az űrlapon vagy e-mailen keresztül.Érintett hozzájárulása (GDPR 6. cikk (1) a))Név, e-mail cím, telefonszám (opcionális), üzenet tartalma.Kérdés megválaszolását követő 30 napig, panasz esetén 3 évig.
Online kártyás fizetésLicencvásárlások pénzügyi tranzakcióinak biztonságos lebonyolítása a Stripe rendszerében.Szerződés teljesítése (GDPR 6. cikk (1) b))Kártyabirtokos neve, e-mail címe, tranzakció összege, egyedi azonosítója.A fizetéstől számított 8 évig (számviteli igazolás).

* A kötelezően megadandó adatok hiányában az Adatkezelő nem tudja a szolgáltatást nyújtani, így például nem hozható létre az időpontfoglalási fiók vagy nem rögzíthető a foglalás.

4. Profilalkotás

Az Adatkezelő tájékoztatja az Érintetteket, hogy a Klokk platform működése és a kapcsolódó szolgáltatások során profilalkotást, automatizált döntéshozatalt és viselkedésalapú megfigyelést NEM végez. A személyes adatok elemzése kizárólag statisztikai jellegű összesítésekre korlátozódik a szalonok bevételeinek és foglalásainak nyomon követésére, amelyek nem alkalmasak egyéni következtetések levonására vagy egyénre szabott automatikus döntések meghozatalára.

5. Adatfeldolgozók

Az Adatkezelő a Klokk felhőalapú szoftver és weboldal biztonságos, stabil és törvényszerű üzemeltetése érdekében külső partnereket (Adatfeldolgozókat) vesz igénybe. Az adatfeldolgozók önálló érdemi döntést nem hozhatnak, a személyes adatokat szigorúan csak a SYNTAX-ENCODE Kft. utasításai szerint és a szerződésben meghatározott célokra használhatják fel.

Adatfeldolgozó neveSzékhelye / CímeTevékenységeTovábbított adatok köre
Stripe Payments Europe, Ltd. (SPEL)C/O A&L Goodbody, IFC 3, Custom House Dock, Dublin 1, IrelandOnline bankkártya-elfogadás és tranzakció-feldolgozás.Név, e-mail cím, tranzakció összege és egyedi azonosítója (bankkártyaadatokat a Klokk nem tárol).
NaturaSoft Magyarország Kft.1124 Budapest, Németvölgyi út 64.A licencfizetések számviteli és elektronikus számlázási feladatai.Cégnév/Név, adószám, számlázási cím, vásárolt licenc típusa és értéke.
Supabase, Inc.970 Toa Payoh North #03-05, Singapore / San Francisco, CABiztonságos felhőalapú SQL adatbázis és adatvédelmi szerverszolgáltatás.A Klokk által kezelt összes titkosított és hashelt adatbázis-rekord.
Vercel Inc.340 S Lemon Ave #4133 Walnut, CA 91789, USASzoftveralkalmazás hosting, statikus és dinamikus felhő-infrastruktúra.IP-cím, böngésző típusa, látogatási metaadatok (a weboldal kiszolgálásához).
Google Ireland LimitedGordon House, Barrow Street, Dublin 4, IrelandGmail SMTP szerver e-mail értesítésekhez, Google Analytics webes statisztikák.Név, e-mail cím, foglalási emlékeztetők tartalma, látogatási statisztikák.

6. Adattovábbítás

A Klokk egy összekötő platform a szalonok (Partnerek) és a vendégek (Érintettek) között. Időpontfoglalás végrehajtásakor a rendszer automatikusan továbbítja a regisztrált vendég adatait (név, e-mail cím, telefonszám) annak a Partnernek, akinél az időpontot lefoglalták.

Ez az adattovábbítás a szerződés teljesítésének elengedhetetlen feltétele, hiszen ezen adatok nélkül a szalon tulajdonosa vagy munkatársa nem lenne képes azonosítani a vendéget, felvenni vele a kapcsolatot módosítás esetén, vagy elvégezni a kért szolgáltatást.

Az Adatkezelő harmadik, a fentieken kívül eső felek részére (reklámügynökségek, egyéb harmadik országok stb.) személyes adatokat nem továbbít, kivéve, ha erre törvényi kötelezettség, bírósági vagy hatósági határozat kötelezi.

7. Sütik (Cookies) kezelése

A Klokk weboldala és alkalmazása sütiket (kisméretű adatfájlokat) használ a látogató böngészőjében, hogy biztosítsa a rendszer alapvető működését, megjegyezze a beállításokat és anonim látogatottsági elemzéseket végezzen. A sütik kikapcsolhatók a böngésző beállításaiban, de ez korlátozhatja a foglalási folyamat megfelelő működését.

Süti neveTípusa / CéljaÉlettartama
klokk-sessionAlapvető működés: a felhasználó bejelentkezett munkamenetének titkosított azonosítása.1 hét / Kijelentkezésig
next-intl-localeFelhasználói beállítások: az Ön által választott felületi nyelv megjegyzése (HU, EN, DE).1 év
themeFelhasználói felület: a sötét (dark) vagy világos (light) mód preferenciájának tárolása.Perzisztens
_ga, _gidStatisztika: Google Analytics látogatottsági elemzések névtelen, összesített rögzítése.24 óra - 2 év

8. Érintettek jogai és jogorvoslati lehetőségek

A GDPR értelmében Ön az adatkezelés teljes időtartama alatt az alábbi jogokkal élhet az Adatkezelő elérhetőségein (info@klokk.org):

  • Hozzáférés joga: Jogosult tájékoztatást kérni arról, hogy kezeljük-e az adatait, és ha igen, hozzáférhet a tárolt személyes adatokhoz.
  • Helyesbítéshez való jog: Kérheti a pontatlan vagy megváltozott személyes adatainak haladéktalan javítását vagy kiegészítését.
  • Törléshez (elfeledtetéshez) való jog: Kérheti adatainak törlését, ha a hozzájárulását visszavonta, a megőrzési idő lejárt, vagy az adatkezelés már szükségtelen.
  • Korlátozáshoz való jog: Kérheti az adatok zárolását/kezelésének korlátozását, ha vitatja azok pontosságát vagy az adatkezelés jogszerűségét.
  • Adathordozhatósághoz való jog: Kérheti személyes adatainak géppel olvasható, rendszerezett formában történő kiadását vagy közvetlen átadását egy másik adatkezelőnek.
  • Tiltakozáshoz való jog: Bármikor tiltakozhat az adatkezelés ellen, amennyiben az az Adatkezelő jogos érdekein vagy közvetlen üzletszerzésen alapul.

Az Adatkezelő az írásban benyújtott kérelmeket az indokolatlan késedelem nélkül, de legfeljebb 30 napon belül kivizsgálja, végrehajtja és erről írásban tájékoztatja az érintettet.

Jogorvoslati lehetőségek:

Ha Ön úgy ítéli meg, hogy személyes adatainak kezelése megsértette a GDPR előírásait, bejelentéssel élhet a hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Továbbá választása szerint pert kezdeményezhet a SYNTAX-ENCODE Kft. székhelye szerint illetékes Veszprémi Törvényszéken, vagy az Ön lakóhelye/tartózkodási helye szerinti Törvényszék előtt.

9. Az adatkezelés biztonsága

Az Adatkezelő a Klokk platform és a mögötte álló teljes szerver-infrastruktúra tervezése és üzemeltetése során a legmagasabb szintű technikai, műszaki és szervezési óvintézkedésekkel gondoskodik a kezelt személyes adatok védelméről:

  • Bizalmasság (Confidentiality): Minden adatátvitelt erős, modern SSL/TLS titkosítással biztosítunk a böngésző és a Supabase adatbázisszerverek között, megakadályozva a lehallgatást.
  • Adatintegritás (Integrity): Az adatbázisban a felhasználói jelszavakat kizárólag egyirányú, nem visszafejthető bcryptjs hasheléssel tároljuk. A nyers jelszavakhoz a cég munkatársai sem férhetnek hozzá.
  • Rendelkezésre állás (Availability): A felhőszerverek és adatbázisok folyamatos és redundáns mentése biztosítja, hogy rendszerhiba vagy vis maior esetén az adatok sértetlenül és gyorsan visszaállíthatók legyenek.
  • Védelem: A hálózat és az alkalmazás fejlett tűzfalakkal, DDoS támadások elleni védelemmel és automatizált behatolás-jelző rendszerekkel van felszerelve a hacker-támadások és adatlopások ellen.

Bár az interneten továbbított adatok 100%-os biztonsága technológiailag nem szavatolható, a SYNTAX-ENCODE Kft. minden elvárható és korszerű óvintézkedést megtesz az adatszivárgás és adatvédelmi incidensek elkerülése érdekében, és incidens esetén a GDPR-ban előírt 72 órás határidőn belül tájékoztatja a hatóságot és az érintetteket.

Főoldal
Demó
Foglalás
Belépés