Jogi dokumentum

Adatfeldolgozói megállapodás

Ez a dokumentum a Bokko (adatfeldolgozó) és a Bokko platformot előfizető szolgáltató (adatkezelő) között fennálló, GDPR 28. cikke szerinti adatfeldolgozói megállapodás (Data Processing Agreement, DPA) feltételeit rögzíti. A megállapodás a Szolgáltatói szerződés részét képezi, és azzal együttesen értelmezendő. Hatályos: 2026. november 1. (v1-r6)

Fogalmak magyarázata

A dokumentumban használt szakkifejezések rövid, közérthető magyarázata. A magyarázat a könnyebb érthetőséget szolgálja, a dokumentum rendelkezéseit nem módosítja.

Dashboard: A Bokko bejelentkezéssel elérhető kezelőfelülete (bokko.app), ahol a szolgáltató a foglalásait, szolgáltatásait, munkatársait és beállításait kezeli.
Foglalási oldal (booking oldal): A szolgáltató nyilvános weboldala a Bokkón (booking.bokko.app), ahol a vendégek időpontot kérhetnek.
Public API: Programozói hozzáférés, amellyel a szolgáltató saját vagy megbízott informatikai rendszere közvetlenül, a dashboard megnyitása nélkül kezelheti a Bokkóban tárolt adatait.
Webhook, végpont: Automatikus értesítés, amelyet a Bokko egy esemény (például új foglalás) után a szolgáltató által megadott internetcímre (végpontra) küld; az ezt fogadó és továbbfeldolgozó rendszer a szolgáltatóé.
Token, titkos kulcs (secret): Hosszú, kitalálhatatlan karaktersor, amely egy linkhez vagy programozói hozzáféréshez jogosultságot ad; aki birtokolja, használhatja, ezért bizalmasan kell kezelni, és szükség esetén újra kell generálni (rotálni).
Naptár-feliratkozás (ICS-feed): Titkos link, amelyen keresztül egy külső naptáralkalmazás (például Google Naptár) rendszeresen lekéri és megjeleníti a munkatárs foglalásait.
Tárhelyszolgáltató, felhőszolgáltatás (Firebase, Google Cloud): Az a külső szolgáltató és infrastruktúra, amelyen a Bokko szoftvere fut és az adatai tárolódnak; a Bokko ezt a Google felhőszolgáltatásain (Firebase, Google Cloud) üzemelteti.
Fizetési szolgáltató (például Stripe, Barion): Engedéllyel rendelkező külső cég, amely a kártyás fizetéseket lebonyolítja; a kártyaadatokat a fizetési szolgáltató kezeli, a Bokko nem tárolja.
Előleg, kártyagarancia, meg nem jelenési díj: A szolgáltató által opcionálisan kért fizetési formák: az előleg a foglaláskor fizetett részösszeg; a kártyagaranciánál a vendég kártyáját csak rögzítik, és a szolgáltató a vendég előzetes hozzájárulásával, a vendég jelenléte nélkül (off-session) terhelheti meg díjjal, ha a vendég nem jelenik meg (no-show).
GDPR, adatkezelő, adatfeldolgozó, al-adatfeldolgozó: A GDPR az Európai Unió általános adatvédelmi rendelete. Az adatkezelő dönt arról, milyen célra és hogyan kezelnek személyes adatot; az adatfeldolgozó az adatkezelő megbízásából és utasítására kezeli az adatot; az al-adatfeldolgozó az a további cég, amelyet az adatfeldolgozó ehhez igénybe vesz.
DPA (adatfeldolgozói megállapodás): A szolgáltató (adatkezelő) és a Bokko (adatfeldolgozó) közötti szerződés, amely a vendégadatok kezelésének feltételeit rögzíti.
Érintett, jogalap, jogos érdek: Az érintett az a természetes személy, akinek a személyes adatáról szó van. A jogalap a GDPR szerinti ok, amely az adatkezelést jogszerűvé teszi (például szerződés teljesítése, jogi kötelezettség, hozzájárulás); a jogos érdek olyan jogalap, amely az adatkezelő és az érintett érdekeinek mérlegelésén alapul.
Álnevesítés, anonimizálás: Álnevesítéskor az adatot úgy alakítják át (például egy kulcsolt lenyomattal), hogy kiegészítő információ nélkül ne legyen személyhez köthető; anonimizáláskor az adat véglegesen elveszíti a kapcsolatot a személlyel, és már nem minősül személyes adatnak.
Export, import (CSV, JSON): Az adatok letöltése a Bokkóból (export), illetve feltöltése a Bokkóba (import) általános, más programokkal is megnyitható fájlformátumban (CSV, JSON).
Napló (log), auditnapló: A rendszer által automatikusan rögzített bejegyzések a műveletekről (ki, mit, mikor tett), amelyek a hibakeresést, a biztonságot és a műveletek utólagos ellenőrizhetőségét szolgálják.
Biztonsági mentés (PITR): Az adatbázisról rendszeresen készülő másolat, amelyből hiba vagy katasztrófa esetén a rendszer helyreállítható; a PITR egy korábbi időpontra való visszaállítás lehetősége, a TTL pedig az automatikus lejárat és törlés beállítása.
Adatvédelmi incidens: Olyan biztonsági esemény, amely személyes adat véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az ahhoz való jogosulatlan hozzáférést eredményezi.
Kétlépcsős azonosítás (TOTP, MFA): Bejelentkezés, amelyhez a jelszón kívül egy második azonosító is kell, jellemzően egy telefonos hitelesítő alkalmazás által generált, rövid ideig érvényes kód.
Képmoderálás, karantén: A feltöltött képek automatikus ellenőrzése (Google Cloud Vision SafeSearch) arra, hogy nem ábrázolnak-e nagy valószínűséggel explicit vagy erőszakos tartalmat; a megjelölt kép nem nyilvános tárolóba (karanténba) kerül, és nem jelenik meg.
EGT, harmadik ország, SCC, DPF: Az EGT az Európai Gazdasági Térség; harmadik ország minden ezen kívüli ország. Az SCC (általános szerződési feltételek) és a DPF (EU–USA adatvédelmi keretrendszer) azok a jogi garanciák, amelyek mellett személyes adat harmadik országba továbbítható.
Ptk., Ektv., Fgytv., NAIH, DSA, P2B: A Ptk. a Polgári Törvénykönyv; az Ektv. az elektronikus kereskedelmi szolgáltatásokról szóló törvény; az Fgytv. a fogyasztóvédelmi törvény; a NAIH a magyar adatvédelmi hatóság; a DSA az EU digitális szolgáltatásokról szóló rendelete; a P2B az online közvetítő szolgáltatások üzleti felhasználóinak védelméről szóló uniós rendelet.
Click-wrap elfogadás: Elektronikus szerződéskötés, amelynél a felhasználó egy jelölőnégyzet bejelölésével vagy gombbal fogadja el a feltételeket.
OAuth (fiókkapcsolat): Szabványos engedélyezési eljárás, amellyel a felhasználó jelszó megadása nélkül engedélyezheti, hogy a Bokko egy külső fiókjához (például naptárához) meghatározott körben hozzáférjen, és ezt bármikor visszavonhatja.
Hibakövetés (Sentry): Szolgáltatás, amely a szoftverhibákat technikai részletekkel együtt rögzíti, hogy a hibák javíthatók legyenek.

Szerepkörök összefoglalása: A foglalási oldalt használó vendégek adatai és az Előfizető által a platformon kezelt munkatársi profilok tekintetében az adatkezelő az előfizető (a Bokko platformot használó szolgáltató), az adatfeldolgozó a Bokko. A Bokko saját adatkezeléseit — a szolgáltatói fiókok, a platformbiztonság, a számlázás és a visszaélés-megelőzés körében — a Bokko Adatkezelési tájékoztatója írja le.

Elfogadás módja: A jelen DPA elfogadása a Szolgáltatói szerződés dashboardon történő elfogadásával megtörténik (click-wrap, GDPR 28. cikk szerinti szerződés). A Bokko rendszere az elfogadást felhasználói azonosítóval, időbélyeggel, a jelen megállapodás saját verziójával és hatálybalépésének időpontjával, valamint az előfizető üzleti vagy szakmai célú használatról szóló nyilatkozatával együtt rögzíti; az elfogadáskor IP-címet és böngészőazonosítót nem rögzít. Kétoldalú aláírt példányra alapértelmezetten nincs szükség — ha mégis szükséges, jelezd a support@bokko.app címen, és elküldjük a nyomtatható sablont.

1. Felek és fogalmak

Adatkezelő: a Szolgáltatói szerződés 1. pontja szerinti előfizető (a továbbiakban: „Előfizető"), aki a platformon keresztül ügyfelei (vendégek) és munkatársai személyes adatait kezeli saját foglalási és ügyfélkezelési céljaira.

Adatfeldolgozó: a Bokko platform üzemeltetője, a Bokko Technologies Kft. (székhely: 7100 Szekszárd, Fürdőház utca 1., cégjegyzékszám: [BEJEGYZÉS UTÁN], support@bokko.app; a továbbiakban: „Bokko"), amely az Előfizető megbízásából és utasításai alapján, az általa meghatározott célra végez adatfeldolgozást.

Személyes adat, adatkezelés, érintett: A GDPR 4. cikkében meghatározott fogalmak szerint értelmezendők.

GDPR: Az Európai Parlament és a Tanács 2016/679/EU rendelete (általános adatvédelmi rendelet).

2. Tárgy és időtartam

A jelen megállapodás tárgya a Bokko platform által az Előfizető nevében végzett adatfeldolgozás, a Szolgáltatói szerződésben meghatározott platformszolgáltatás keretein belül.

A megállapodás a Szolgáltatói szerződéssel egyidejűleg lép hatályba, és a szerződéses jogviszony fennállásáig, azt követően pedig a 14. pont szerinti törlés végrehajtásáig tart.

3. A feldolgozás jellege és célja

A Bokko az Előfizető nevében az alábbi adatkezelési műveleteket végzi:

vendégfoglalási kérések fogadása, tárolása és kezelése, ideértve a csoportos alkalmakat;
foglalási státuszok kezelése és frissítése, ideértve az átütemezési és lemondási folyamatokat is;
tranzakciós email értesítések, valamint opcionális SMS és email emlékeztetők küldése az Előfizető értesítési beállításai alapján;
vendégprofil, foglalási előzmény és kapcsolódó eseménynapló tárolása az Előfizető számára;
opcionális online fizetési, előleg-, visszatérítési, kártyagarancia- és számlázási folyamatok technikai kiszolgálása; kártyagaranciás foglalásnál a meg nem jelenés Előfizető általi rögzítése a kártyagarancia szerinti díj terhelésére adott utasításnak minősül, és a Bokko a terhelést a rögzítést követően automatikusan, külön megerősítés nélkül kezdeményezi a fizetési szolgáltatónál;
kedvezménykódok és vendégszintű kedvezmények kezelése, ha az Előfizető ezeket használja;
az Előfizető által bekapcsolt automatikus no-show korlátozás végrehajtása (a rögzített meg nem jelenések számlálása, a korlátozás alkalmazása, lejárata és naplózása);
az Előfizető által egyedi döntéssel rögzített, lejárat nélküli vendégtiltás (indokkategória és megjegyzés) tárolása és végrehajtása az online időpontkérésnél, a csoportos alkalomra jelentkezésnél, a várólistánál és a Public API-n keresztüli foglalásnál, a tiltás feloldásáig;
opcionális Google Calendar és Microsoft Outlook naptár-szinkronizáció;
opcionális munkatársi naptár-feliratkozás (ICS-feed): a munkatárs vagy a naptár-integrációk kezelésére jogosult felhasználó (tulajdonos, menedzser) által bekapcsolt, titkos, nem kitalálható linken elérhető naptárfolyam, amely a munkatárs visszaigazolt foglalásait adja ki a 14 nappal korábbi és a 365 nappal későbbi időpontok között — a vendég keresztnevét és vezetéknevének kezdőbetűjét, a szolgáltatás nevét, az időpontot, a foglalás állapotát és a helyszín címét. A linket bármely külső naptárszolgáltatás lekérdezheti, amelybe a munkatárs felveszi; a link a dashboardon visszavonható, és a munkatárs eltávolításakor, deaktiválásakor, a fiókkapcsolat bontásakor és a munkatársi profil anonimizálásakor automatikusan visszavonásra kerül;
opcionális kimenő webhook-kézbesítés: ha az Előfizető a Public API webhook-funkcióját bekapcsolja, a Bokko a foglalási események adatait az Előfizető által megadott, HMAC-SHA256 aláírással hitelesített végpontra küldi (a 4. pont szerinti adatkörrel);
várólistás adatok kezelése, ha az Előfizető ezt a funkciót engedélyezte;
munkatársi profilok tárolása és megjelenítése, munkatársi meghívások kezelése;
a vendégek érintetti kérelmeinek végrehajtása az 5a. pont szerint.

A Bokko az adatokat kizárólag az Előfizető dokumentált utasításai, a jelen megállapodás és a Szolgáltatói szerződés alapján kezeli — kivéve ahol kötelező jogszabály ettől eltérő feldolgozást ír elő, amely esetben a Bokko az Előfizetőt erről (a jogszabály által megengedett mértékben) tájékoztatja.

4. Adatkategóriák és érintetti körök

Érintetti kör	Kezelt adatkategóriák
Vendégek (az Előfizető ügyfelei)	Kapcsolattartási adatok: név, email cím (kötelező — a foglalási visszaigazolás emailben kerül kiküldésre), opcionális telefonszám (ha a vendég megadja, normalizált E.164 formátumban — SMS-emlékeztetőhöz szükséges) Foglalási adatok: igényelt és visszaigazolt időpont, igénybe vett szolgáltatás neve és időtartama, közreműködő munkatárs neve, megjegyzés Helyszíni szolgáltatásnál: a szolgáltatás helyszínének címe és a címhez fűzött megjegyzés, ha a vendég megadja Foglalási forrás: a foglalási oldal hivatkozási és kampányparaméterei (UTM-paraméterek, hivatkozó forrás, érkezési oldal útvonala), ha a vendég ilyen hivatkozáson érkezett Foglalás státusztörténete: státuszváltozások és azok időbélyegei, meg nem jelenés (no-show), lemondás oka, átütemezési adatok No-show adatok: a rögzített meg nem jelenések száma, az online időpontkérés korlátozásának állapota, forrása (kézi vagy automatikus), időpontja és lejárata, a korlátozás és feloldás naplója, valamint a korlátozott elérhetőségről érkező online kísérletek napi összesítése Értesítési naplók: elküldött értesítések időbélyegei és kézbesítési állapota Vendégprofil: foglalástörténet, darabszám, utolsó foglalás dátuma, Előfizető által rögzített megjegyzések és címkék Kedvezmények: felhasznált kedvezménykód és a felhasználás ténye (álnevesített vendégazonosítóval), az Előfizető által a vendégnek adott egyedi kedvezmény (oka, mértéke, lejárata) Várólista: a feliratkozáskor megadott elérhetőség, kért szolgáltatás és időablak Opcionálisan — ha az Előfizető fizetést engedélyezett: előleg összege és státusza, visszatérítési adatok, kártyagarancia metaadatok, a vendég által elfogadott díjfeltételek pillanatképe (a kártyaadatokat kizárólag a fizetési szolgáltató tárolja) Opcionálisan — számlázási adatok (ha a vendég számlát kért): számlázási név/cégnév, adószám, cím, email Hozzájárulás-dokumentáció: elfogadott feltételek és tájékoztató verziója, elfogadás időbélyege, marketing-hozzájárulás állapota
Munkatársak (az Előfizető munkatársai)	Munkatársi profil: név, bemutatkozás, szakterület és szakmai adatok, profilkép, e-mail-cím; munkarend és beosztás; a munkatársi hozzáférés és a meghívás adatai; a munkatárs által bekapcsolt naptár-integráció azonosítói
Integrációs kapcsolatok (naptár, fizetési és számlázási szolgáltatók)	Integrációs azonosítók, OAuth tokenek, konfigurációs és szinkronizációs metaadatok — kizárólag az Előfizető vagy a munkatárs utasításával aktivált integrációkhoz

Hatókör-megjegyzés — dashboard felhasználói adatok: Az Előfizető fiókjához tartozó dashboard felhasználók (szalon-tulajdonos, munkatársak) email-cím, hitelesítési azonosító, munkamenet-metaadatok, TOTP és hozzáférési napló adatait a Bokko önálló adatkezelőként kezeli — fiókbiztonsági, visszaélés-megelőzési és számlázási célokra. Erre az adatkörre jelen DPA nem terjed ki; az alkalmazandó szabályozás a Bokko Adatkezelési tájékoztatója.

Különleges adat. A platform nem kér és nem igényel különleges kategóriájú személyes adatot (GDPR 9. cikk — különösen egészségügyi, faji, vallási, szexuális irányultságra vonatkozó adat). Az Előfizető mint adatkezelő felel azért, hogy ilyen adatot csak akkor és olyan mértékben rögzítsen a platformon (például a megjegyzés mezőkben), amennyiben arra a GDPR 9. cikke szerinti feltétel és megfelelő jogalap fennáll, és a platformot erre a célra jellemzően ne használja. Ha a Bokko tudomást szerez ilyen adat rögzítéséről, erről tájékoztatja az Előfizetőt, és az adatot az Előfizető utasítása szerint kezeli. Az Előfizető a jelen megállapodás elfogadásával előzetes, állandó utasítást ad arra, hogy jogellenes adatkezelés megalapozott gyanúja esetén a Bokko az érintett adatot ideiglenesen zárolja vagy hozzáférhetetlenné tegye, és erről az Előfizetőt haladéktalanul tájékoztassa; az adat további kezeléséről (a zárolás feloldásáról, helyesbítéséről vagy törléséről) az Előfizető utasítása dönt. Súlyos vagy ismétlődő jogsértés esetén a Bokko a Szolgáltatói szerződést azonnali hatállyal felmondhatja.

Vendég bulk import. Ha az Előfizető a dashboard bulk import funkcióján keresztül vendégadatokat tölt fel (pl. CSV formátumban), az Előfizető szavatolja, hogy az importált adatok kezelésének megfelelő jogalappal rendelkezik, és az érintettek megfelelő tájékoztatást kaptak a Bokko platformra történő adatátadásról. A Bokko az importált adatokat kizárólag az Előfizető utasítása alapján és a foglalási szolgáltatás nyújtása céljából kezeli.

Kimenő webhook (Public API). A webhook-kézbesítés a foglalás azonosítóját és nyilvános hivatkozási számát, állapotát, a helyszín azonosítóját és adatait (név, cím, időzóna), a szolgáltatás azonosítóját és nevét, a munkatárs azonosítóját és nevét, a vendég nevét, a kért és a visszaigazolt időpontot, a vendég megjegyzését, helyszíni szolgáltatásnál a szolgáltatás címét és a címhez fűzött megjegyzést, valamint a létrehozás és a módosítás időbélyegét tartalmazza; a vendég e-mail-címét és telefonszámát nem. A fogadó végpontot az Előfizető választja és üzemelteti: a végpontra érkezett adatok kezeléséért, továbbításáért és biztonságáért az Előfizető mint adatkezelő felel. A Bokko a kézbesítési naplót (kézbesítési állapot, kísérletek, hibaok) 365 napig őrzi; a küldött adattartalmat a kézbesítés lezárulásakor (sikeres vagy végleges sikertelen kézbesítés) törli a naplóból.

Delegált foglalási hozzájárulás (API). Ha az Előfizető a Bokko Public API-n keresztül hoz létre vendégfoglalást saját rendszeréből, az Előfizető szavatolja, hogy a vendég foglalási hozzájárulása — a Bokko platformra történő adatátadás, a foglalási műveletek elvégzése és az értesítések küldése céljából — az Előfizető saját jogviszonyában megfelelően megszerzésre került, és az erre vonatkozó bizonyíték az Előfizető rendszerében rendelkezésre áll.

5. Utasítási jog és dokumentáció

Az Előfizető az adatkezelő; az utasítási jog kizárólag az Előfizetőt illeti meg. A Bokko kizárólag az Előfizető dokumentált utasításai, a jelen megállapodás és a Szolgáltatói szerződés alapján végez adatfeldolgozást.

Ha a Bokko megítélése szerint valamely utasítás a GDPR-t vagy más alkalmazandó adatvédelmi jogszabályt sértene, erről haladéktalanul tájékoztatja az Előfizetőt, és az utasítás végrehajtását felfüggesztheti mindaddig, amíg az Előfizető az utasítást meg nem változtatja vagy megerősíti.

A platform konfigurációs beállításain — mint például az értesítési beállítások, a fizetési integráció engedélyezése, a várólistás funkció vagy az automatikus no-show korlátozás és annak küszöbe — keresztül megadott Előfizetői beállítások dokumentált utasításnak minősülnek.

5a. Előre dokumentált általános utasítás — vendég-adatkezelési portál és jogi visszatartás

A Bokko központi, valamennyi szolgáltatót átfogó, e-mailben küldött egyszeri linkkel hitelesített vendég-adatkezelési portált („Adataim kezelése", booking.bokko.app/hu/adataim) biztosít. A portálon a vendég megtekintheti, mely szolgáltatóknál található hozzá köthető profil, és egyetlen kéréssel kérheti a törölhető személyes adatai anonimizálását valamennyi érintett szolgáltatónál. A marketing-hozzájárulás visszavonása szolgáltatónként, a hírlevélben található leiratkozó linken történik. Az Előfizető a jelen megállapodás elfogadásával előre, általános jelleggel utasítja a Bokkót, hogy az ilyen érintetti kérelmeket az alábbi objektív feltételek szerint, egyedi adatkezelői mérlegelés nélkül, automatikusan hajtsa végre:

a Bokko kizárólag a jogszabályi megőrzés (különösen a számviteli és az általános forgalmi adóról szóló törvény szerinti bizonylat-megőrzés) alatt nem álló, operatív személyes adatokat anonimizálja; a kötelezően megőrzendő bizonylatok leválasztva megmaradnak;
nyitott pénzügyi vagy jogi ügy (folyamatban lévő fizetés, visszatérítés, végszámla, jogvita) vagy jogi visszatartás esetén az érintett adatok az ügy lezárásáig, illetve a visszatartás feloldásáig megmaradnak, majd a rendszer automatikusan újraértékeli a törölhetőséget;
a végrehajtás kétlépcsős: azonnali hozzáférés-korlátozás, majd egy 7 napos titkosított, izolált helyreállítási időszakot követő végleges törlés;
a Bokko minden érintetti kérelem végrehajtását naplózza, és a jogalap-attribúciót az adatkezelő Előfizetőhöz rendeli.

Jogi visszatartás (legal hold). Ha egy vendég adatainak további megőrzése jogi kötelezettség teljesítéséhez, hatósági eljáráshoz, illetve jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az Előfizető a konkrét foglalás vagy vendég, a visszatartás oka és várható időtartama megjelölésével a support@bokko.app címen kérheti a visszatartást. A Bokko a kérést rögzíti, a visszatartás idejére az érintett rekordok törlését és anonimizálását nem hajtja végre, és a visszatartást az Előfizető kérésére vagy a megjelölt időtartam lejártával feloldja. A visszatartás célhoz kötött, időben korlátozott és dokumentált. Ha a Bokko megítélése szerint egy kérelem automatikus végrehajtása jogszabályt sértene, a végrehajtást felfüggeszti, és a kérelmet az adatkezelő Előfizető elbírálására továbbítja.

6. Titoktartás

A Bokko gondoskodik arról, hogy az adatfeldolgozásban részt vevő személyek megfelelő titoktartási kötelezettség — jogszabályi vagy szerződéses — hatálya alatt álljanak, és az adatokhoz való hozzáférés kizárólag a szükséges mértékű legyen (need-to-know elv).

A titoktartási kötelezettség a jogviszony megszűnése után is fennmarad.

7. Technikai és szervezési intézkedések (GDPR 32. cikk)

A Bokko a kockázat jellegét, valószínűségét és súlyát figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálásához. Az intézkedések különösen az alábbiakat foglalják magukban:

Hozzáférés-kezelés: szerepalapú hozzáférés-ellenőrzés, a szükségesség elvének (need-to-know, least privilege) megfelelően;
Alkalmazás-szintű védelmi intézkedések: jogosulatlan közvetlen adatírás megakadályozása, minden adatmódosítás ellenőrzött, hitelesített csatornán keresztül;
Átvitel-titkosítás: titkosított összeköttetés (TLS) minden érintett adatátviteli csatornán;
Vendégoldali műveleti hitelesítés: időkorlátozott, kriptográfiailag véletlenszerű tokenek a vendég által kezdeményezett műveletekhez;
Kérés-korlátozás: automatizált visszaélések megelőzésére irányuló sebességkorlátozó mechanizmusok és bot-szűrés a nyilvános végpontokon;
Tárolási titkosítás: személyes adatok titkosítva tárolva a felhő-infrastruktúrában (at-rest encryption);
Titkosítási kulcsok kezelése: hitelesítési adatok és API-kulcsok biztonságos, verziókövetett kezelése, a forráskódtól és a felhasználói adatoktól elkülönítve;
Hozzáférési naplózás: adminisztrátori hozzáférések és érzékeny műveletek naplózása;
Többfaktoros hitelesítés: a platform-adminisztrátori hozzáféréshez kötelező, az Előfizetők számára elérhető és ajánlott.

A jelen DPA a TOMs céljait és szintjét rögzíti; az alkalmazott konkrét technológiai megvalósítás a Bokko biztonsági összefoglalójában (kérésre, titoktartási megállapodás keretében bocsátható rendelkezésre) kerül részletezésre. Az architektúra változásai nem teszik szükségessé a jelen DPA módosítását, feltéve hogy a biztonsági szint legalább egyenértékű marad.

8. Al-adatfeldolgozók (GDPR 28. cikk (2) bekezdés)

A Bokko az Előfizető általános előzetes felhatalmazása alapján al-adatfeldolgozókat vehet igénybe. A jelen megállapodás elfogadásával az Előfizető hozzájárul a jelenleg igénybe vett al-adatfeldolgozók alkalmazásához.

A jelenleg igénybe vett al-adatfeldolgozók listája jelen megállapodás mellékletének minősül, és a getbokko.com/legal/sub-processors oldalon érhető el. A lista minden al-adatfeldolgozóra tartalmazza a jogi entitás nevét, a feldolgozás célját és a kezelt adatkategóriákat, a feldolgozás helyét, az alkalmazott harmadik-országba irányuló adattovábbítási garanciát (GDPR V. fejezet), valamint a lista hatálybalépésének dátumát.

Ha a Bokko új al-adatfeldolgozót kíván bevonni vagy meglévőt lecserélni, az Előfizetőt a változás hatálybalépése előtt legalább 14 nappal értesíti az Előfizető regisztrált e-mail-címére küldött értesítőben és a dashboard értesítési felületén. Az értesítő megjelöli az al-adatfeldolgozót, a feldolgozás célját és helyét, valamint a hatálybalépés napját.

Az Előfizető az értesítő kézhezvételétől számított 14 napon belül, de legkésőbb a változás hatálybalépését megelőző munkanapon írásban (emailben a support@bokko.app címre) indokolt adatvédelmi kifogást emelhet, amelynek alapos oka lehet különösen:

az al-adatfeldolgozó nem biztosít a GDPR V. fejezete szerinti megfelelő adattovábbítási garanciát;
az al-adatfeldolgozó bevonásával EU/EGT-n kívüli adattovábbítás jön létre megfelelő garancia nélkül;
az al-adatfeldolgozó alkalmazását jogszabályi vagy hatósági tiltás zárja ki.

Ha az Előfizető a határidőn belül nem emel kifogást, a jóváhagyást megadottnak kell tekinteni. Alapos kifogás esetén a Bokko a tervezett változástól eláll, vagy — ha a változás műszakilag elkerülhetetlen — az Előfizető a Szolgáltatói szerződést díjmentes azonnali felmondással megszüntetheti; ilyenkor a Bokko az előre kifizetett előfizetési díjnak a felmondás hatályát követő időszakra eső, időarányos részét visszatéríti.

A Bokko az al-adatfeldolgozókra a jelen megállapodással legalább azonos szintű adatvédelmi kötelezettségeket ró ki, és az al-adatfeldolgozók kötelezettségeinek teljesítéséért a GDPR 28. cikk (4) bekezdése szerint felel az Előfizető felé.

9. Az adatfeldolgozás helye és adattovábbítás harmadik országba (GDPR V. fejezet)

A platform adatbázisa (Firestore), szerveroldali feldolgozása (Cloud Functions), fájltárolója (Cloud Storage) és adatbázis-mentései az Európai Unióban, a Google Cloud europe-west1 (Belgium) régiójában működnek. Egyes szolgáltatások nem regionálisak: a webes tárhely (Firebase Hosting) a Google globális tartalomkézbesítő hálózatán szolgálja ki az oldalakat; a bejelentkezési szolgáltatás (Firebase Authentication) Google globális infrastruktúráján működik; a rendszernaplók a Google Cloud globális naplótárolójában legfeljebb 30 napig (auditnaplók 400 napig) tárolódnak; az alkalmazás titkos kulcsai (amelyek személyes adatot nem tartalmaznak) automatikus, Google által választott replikációval tárolódnak. A kliensoldali hibanaplózás (Sentry) az EU-ban (Németország) történik.

Az egyes al-adatfeldolgozóknál a feldolgozás helyét, az esetleges EU/EGT-n kívüli adattovábbítást és az alkalmazott garanciát (az Európai Bizottság 2021/914/EU határozata szerinti általános szerződési feltételek, illetve az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat) az al-adatfeldolgozók listája tartalmazza; ez a lista az adattovábbításra vonatkozó egyetlen irányadó felsorolás. Az alkalmazott garanciák másolatai az Előfizető kérésére rendelkezésre bocsáthatók.

10. Érintetti jogok támogatása (GDPR 28. cikk (3) bekezdés e) pont)

A Bokko technikai és szervezési lehetőségein belül segíti az Előfizetőt a GDPR III. fejezete szerinti érintetti joggyakorlási kérelmek (hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás és egyéb jogok) határidőre történő teljesítésében. Az adatkezelő (Előfizető) válaszadási határideje főszabály szerint 1 hónap a kérelem beérkezésétől; bonyolult vagy nagyszámú kérelem esetén ez legfeljebb további 2 hónappal meghosszabbítható (GDPR 12. cikk (3) bekezdés).

Ha az érintett közvetlenül a Bokkohoz fordul vendégfoglalási adataival kapcsolatos kérelemmel, a Bokko a kérelmet indokolatlan késedelem nélkül továbbítja az Előfizető felé, és szükség esetén technikai segítséget nyújt a teljesítéshez.

Az Előfizető a dashboardon a vendég adatainak exportjával, helyesbítésével és törlésével, valamint az automatikus no-show korlátozás feloldásával közvetlenül is teljesíthet érintetti kérelmeket.

A központi vendég-adatkezelési portálon (5a. pont) az érintett a törölhető adatai anonimizálását önkiszolgáló módon is kérheti; a Bokko ezeket a kérelmeket az 5a. pont szerinti általános utasítás alapján dolgozza fel.

11. Adatvédelmi incidensek (GDPR 33–34. cikk)

Ha a Bokko tudomást szerez olyan adatvédelmi incidensről, amely a jelen megállapodás hatálya alá tartozó személyes adatokat érinti, köteles erről az Előfizetőt indokolatlan késedelem nélkül értesíteni, és a rendelkezésre álló információkat szakaszosan, indokolatlan további késedelem nélkül megadni.

Szerepkör-megjegyzés: A GDPR 33. cikk szerinti 72 órás határidő az adatkezelőt (Előfizető) terheli a felügyeleti hatóság (NAIH) felé. A Bokko adatfeldolgozóként az indokolatlan késedelem nélküli értesítési kötelezettséggel tartozik az Előfizetőnek.

Az értesítés tartalmazza (a rendelkezésre álló mértékben):

az incidens jellegének leírását, beleértve az érintett adatkategóriákat és az érintett személyek hozzávetőleges számát;
a kapcsolattartó nevét és elérhetőségét;
az incidens valószínű következményeinek leírását;
a Bokko által megtett vagy tervezett intézkedéseket az incidens kezeléséhez és az okozott kár enyhítéséhez.

Az Előfizető felelős azért, hogy — amennyiben az incidens bejelentési kötelezettséget keletkeztet — a NAIH-nak a GDPR 33. cikke szerinti 72 órán belül bejelentést tegyen. A Bokko ésszerű segítséget nyújt ehhez az értesítés és a dokumentáció rendelkezésre bocsátásával.

Az incidensértesítés fogadásának csatornája: support@bokko.app (tárgy: „ADATVÉDELMI INCIDENS — [Előfizető neve]").

12. Adatvédelmi hatásvizsgálat (DPIA, GDPR 35. cikk)

Ha az Előfizető a végzett adatkezelési tevékenységek jellege alapján köteles adatvédelmi hatásvizsgálatot (DPIA) elvégezni, a Bokko ésszerű mértékben segítséget nyújt ehhez:

az adatfeldolgozási műveletek és technikai intézkedések leírásával;
a Bokko által alkalmazott biztonsági intézkedések és al-adatfeldolgozói garanciák dokumentációjával;
a kockázatcsökkentő intézkedések azonosításában való közreműködéssel.

Az előzetes konzultáció (GDPR 36. cikk) iránti igény esetén a Bokko szintén együttműködik az Előfizetővel a szükséges dokumentáció összeállításában.

13. Audit és megfelelési együttműködés

A Bokko az Előfizető kérésére rendelkezésre bocsátja a GDPR 28. cikk szerinti megfelelés igazolásához szükséges információkat, beleértve különösen a jelen megállapodásban vállalt kötelezettségek teljesítésének dokumentációját.

Az Előfizető jogosult auditot végezni (vagy erre megbízott auditort igénybe venni) azzal, hogy:

az auditról az Előfizető legalább 30 nappal előre értesíti a Bokkot;
az audit nem okoz aránytalan terhet a Bokko üzleti működésére nézve (az ütemezésről egyeztetés szükséges);
az auditor megfelelő titoktartási kötelezettséget vállal a Bokko bizalmas üzleti információinak védelme érdekében;
az auditot évente legfeljebb egyszer lehet elvégezni, kivéve ha adatvédelmi incidens ezt szükségessé teszi.

A Bokko éves szintű biztonsági összefoglalót tehet elérhetővé az Előfizetők számára. Ez az összefoglaló nem váltja ki és nem korlátozza az Előfizető GDPR 28. cikk (3) bekezdés h) pontja szerinti jogát arra, hogy ellenőrzéseket és auditokat kezdeményezzen.

14. Törlés és visszaszolgáltatás a jogviszony végén (GDPR 28. cikk (3) bekezdés g) pont)

Visszaszolgáltatás (export). Az Előfizető az adatait a jogviszony fennállása alatt és a Szolgáltatói szerződés megszűnése után — a fiók csak olvasható állapotában — a törlés végrehajtásáig a dashboard exportfunkciójával exportálhatja. Az önkiszolgáló export egyetlen ZIP-csomagban tartalmazza a Szolgáltatói szerződés 10. pontja szerinti összes átvihető adatot és a feltöltött fájlokat, a docs.bokko.io/hu/data-export oldalon közzétett szerkezetben (JSON; a képek és fájlok eredeti formátumukban); egyes részexportok CSV formátumban is elérhetők. Ugyanez a csomag a törlés végrehajtásáig egyedi kérésre is igényelhető a support@bokko.app címen.

Az Előfizető választása. Az Előfizető a GDPR 28. cikk (3) bekezdés g) pontja szerinti választási jogát úgy gyakorolja, hogy adatait a jogviszony alatt és a megszűnés után, a törlés végrehajtásáig exportálhatja (visszaszolgáltatás), a törlést pedig bármikor maga kérheti. Ha az Előfizető a hozzáférés megszűnése után az alábbi határidőkön belül másként nem rendelkezik — különösen nem kéri egyedi exporttal az adatai visszaszolgáltatását —, a jelen megállapodás alapján, az Előfizető előzetes utasításaként az alábbi törlési eljárás következik.

Törlés. Az Előfizető a fiók és az adatok törlését bármikor kérheti a dashboardon (Beállítások → Fiók). Ha az Előfizető nem kér törlést, a hozzáférés megszűnésétől számított 90 nap elteltével a Bokko rendszere automatikusan törlési eljárást indít. Mindkét esetben:

a Bokko az eljárás megindításáról e-mailben értesíti az Előfizetőt, és a végleges törlés előtt 7 és 1 nappal emlékeztetőt küld;
a törlés a megindítástól számított 30 napig visszavonható, és ezalatt az adatok exportálhatók;
a visszavonási idő leteltével a Bokko a törlést automatikusan végrehajtja: a végrehajtás előtt ellenőrzi, hogy a teljes törlési kör végrehajtható-e, elsőként lezárja a fiókhoz való hozzáférést (ettől kezdve a kérelem nem vonható vissza), majd a törlést lépésenként, megszakítás esetén folytathatóan végzi, és csak akkor tekinti befejezettnek, ha ellenőrzéssel megállapította, hogy törlendő adat nem maradt;
ha a végrehajtás feltételei nem teljesülnek, vagy valamely érintett adattár nem ellenőrizhető, a Bokko a törlést nem kezdi meg, és a feltételeket rendszeresen újra ellenőrzi; ha a végrehajtás megkezdése után lép fel hiba, a hiányzó lépéseket újrapróbálja és a törlést befejezi, részleges törlés nem marad fenn;
a külső naptár-kapcsolatok a törlés előtt leállnak, és a fizetési szolgáltatónál (Stripe) tárolt ügyfélobjektum törlésre kerül;
a törlés kiterjed a vendég- és foglalási adatokra, a munkatársi profilokra, a feltöltött képekre és fájlokra, az integrációs kapcsolatokra és tokenekre, valamint a fiókhoz tartozó felhasználói fiókokra, amennyiben azok más Előfizetőhöz nem kapcsolódnak.

A törlés alól kivételt képeznek azok az adatok, amelyekre uniós vagy tagállami jog megőrzési kötelezettséget ír elő (különösen a Bokkót mint számlakibocsátót terhelő számviteli és adójogi bizonylatok), valamint az 5a. pont szerinti jogi visszatartás alatt álló rekordok, a visszatartás feloldásáig. A törlés elvégzéséről a Bokko az Előfizető kérésére írásos megerősítést bocsát ki.

A fióktörlési kérelem rekordja a törlés befejezése vagy a kérelem visszavonása után is megmarad, a kérelem benyújtásától számított 7 évig, a törlés megtörténtének igazolására. A rekord csak a kérelem kezeléséhez szükséges adatokat tartalmazza (fiók- és tulajdonosi azonosító, a vállalkozás neve, a kérelem forrása, megadott indoka, időpontjai és állapota); a tulajdonos e-mail-címét a Bokko a befejezett törlésről szóló értesítés után, visszavont kérelemnél pedig a visszavonáskor törli a rekordból. A képmoderálás által megjelölt képet a Bokko nem nyilvános karanténban 30 napig őrzi, utána automatikusan törli.

Hatókör-megjegyzés — Bokko saját naplói: A rendszer működéséhez szükséges biztonsági-, hozzáférési- és auditnaplókat a Bokko önálló adatkezelőként — saját jogi kötelezettségei és jogvédelmi érdeke alapján — megőrizheti. Ezekre jelen DPA törlési kötelezettsége nem terjed ki; az alkalmazandó megőrzési időket a Megőrzési és törlési rend tartalmazza.

Biztonsági mentések: A Bokko a Firestore adatbázis tekintetében kizárólag katasztrófa-helyreállítási és kontinuitási céllal az alábbi mentéseket üzemelteti:

Point-in-Time Recovery (PITR): az elmúlt 7 napon belül bármely időpontra visszaállítható az adatállomány.
Napi automatikus mentés: 14 napos megőrzéssel.
Heti automatikus mentés: minden hétfőn, 84 napos (12 hét) megőrzéssel.

A mentésekben a törölt adat a mentés megőrzési idejének lejártáig maradhat meg; a mentések kizárólag rendszer-szintű helyreállítást szolgálnak, egyedi vendég-rekord visszaállítását nem alkalmazzuk, kivéve ha az jogi kötelezettség teljesítéséhez vagy hatósági eljáráshoz szükséges. A mentések az EU-ban (europe-west1), nyugalmi állapotban titkosítva, az élő adatállománnyal azonos hozzáférés-vezérlés mellett tárolódnak.

15. Felelősség és kártalanítás

Az Előfizető, mint adatkezelő, felelős azért, hogy:

a vendégek részére megfelelő GDPR 13. cikk szerinti tájékoztatást nyújtson a foglalási folyamat során;
kizárólag jogszerűen kezelt adatot rögzítsen a platformon;
a platform beállításait (különösen az automatikus no-show korlátozást) jogszerűen és arányosan alkalmazza;
a vendégek érintetti joggyakorlási kérelmeit határidőre teljesítse;
adatvédelmi incidens esetén a NAIH felé a bejelentési kötelezettségének eleget tegyen.

A Bokko adatfeldolgozóként felelős a jelen megállapodásban vállalt kötelezettségek teljesítéséért. A felek egymás közötti viszonyában a Bokko nem felel az Előfizető jogszerű utasításainak végrehajtásából vagy az Előfizető által a platformon rögzített adatok jogszerűtlenségéből eredő károkért, kivéve, ha a Bokko a GDPR-ban kifejezetten az adatfeldolgozókat terhelő kötelezettségeit megsértette, vagy az Előfizető jogszerű utasításait figyelmen kívül hagyta, illetve azokkal ellentétesen járt el (GDPR 82. cikk (2) bekezdés). Ez a rendelkezés nem érinti az érintettekkel szembeni, a GDPR 82. cikk (4) bekezdése szerinti felelősséget és a (5) bekezdés szerinti megtérítési igényt.

Mindkét fél köteles a másik felet haladéktalanul értesíteni, ha tudomást szerez bármely olyan körülményről, amely a jelen megállapodás teljesítését veszélyeztetheti.

Adatvédelmi kárfelelősség (GDPR 82. cikk): Az adatfeldolgozói kötelezettségek megsértéséből eredő adatvédelmi jellegű kár esetén a kárfelelősség a GDPR 82. cikke szerint alakul. Az ilyen károkra a Szolgáltatói szerződésben meghatározott általános felelősségkorlátok nem alkalmazandók.

16. Irányadó jog és vitarendezés

A jelen megállapodásra a magyar jog és a GDPR az irányadó. Az adatvédelmi felügyeleti hatóság tekintetében az adatkezelő tevékenységi helye szerinti tagállam hatósága az illetékes; magyarországi adatkezelők esetén a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (naih.hu).

A felek között felmerülő vitás kérdéseket elsősorban tárgyalásos úton rendezik. Amennyiben ez nem vezet eredményre, a jogvitára a Szolgáltatói szerződés 11. pontjában kikötött bíróság illetékes.

17. Módosítás és verziókezelés

A Bokko a jelen megállapodást módosíthatja, ha ezt jogszabályi változás, hatósági ajánlás, az alkalmazott technológia vagy a platform funkcióinak érdemi változása indokolja. A módosításról az Előfizetők a hatálybalépés előtt legalább 30 nappal e-mailben és a dashboardon értesítést kapnak; a módosítás a Szolgáltatói szerződés módosításának minősül, és az Előfizető a dashboardon fogadja el. Az al-adatfeldolgozók listájának változására a 8. pont irányadó.

Ha a módosítás az Előfizető számára lényeges hátrányos változást jelent (különösen: az Előfizető jogainak szűkítése, a Bokko adatvédelmi kötelezettségeinek csökkentése), az Előfizető az értesítéstől számított 30 napon belül írásban kifogást emelhet. Ha a felek tárgyaláson nem jutnak egyezségre, az Előfizető a Szolgáltatói szerződést díjmentes rendkívüli felmondással megszüntetheti a módosítás hatálybalépéséig.

Az aktuális verzió ezen az oldalon, a korábbi verziók a Jogi dokumentumok oldal aljáról érhetők el.

Dokumentumhierarchia: Amennyiben a Szolgáltatói szerződés és a jelen Adatfeldolgozói megállapodás között ellentmondás áll fenn az adatvédelmi kötelezettségek tekintetében, a jelen DPA rendelkezései az irányadók.

Jelenlegi verzió: v1-r6 — hatályos: 2026. november 1-jétől.