Jogi dokumentum

Adatkezelési tájékoztató

Ez a tájékoztató a Bokko foglalási rendszer jelenlegi, tényleges működését írja le. Hatályos: 2026. november 1. (v1-r17). Korábbi verziók a Jogi dokumentumok oldal aljáról elérhetők.

Fogalmak magyarázata

A dokumentumban használt szakkifejezések rövid, közérthető magyarázata. A magyarázat a könnyebb érthetőséget szolgálja, a dokumentum rendelkezéseit nem módosítja.

Dashboard: A Bokko bejelentkezéssel elérhető kezelőfelülete (bokko.app), ahol a szolgáltató a foglalásait, szolgáltatásait, munkatársait és beállításait kezeli.
Foglalási oldal (booking oldal): A szolgáltató nyilvános weboldala a Bokkón (booking.bokko.app), ahol a vendégek időpontot kérhetnek.
Slug: A foglalási oldal webcímének a szolgáltatót azonosító egyedi része, például booking.bokko.app/hu/minta-szalon esetén a „minta-szalon”.
Próbaidőszak, Starter, Pro: A Bokko előfizetési csomagjai (Starter, Pro) és az a díjmentes, korlátozott idejű időszak, amely alatt a Pro csomag funkciói kipróbálhatók.
Public API: Programozói hozzáférés, amellyel a szolgáltató saját vagy megbízott informatikai rendszere közvetlenül, a dashboard megnyitása nélkül kezelheti a Bokkóban tárolt adatait.
Webhook, végpont: Automatikus értesítés, amelyet a Bokko egy esemény (például új foglalás) után a szolgáltató által megadott internetcímre (végpontra) küld; az ezt fogadó és továbbfeldolgozó rendszer a szolgáltatóé.
Token, titkos kulcs (secret): Hosszú, kitalálhatatlan karaktersor, amely egy linkhez vagy programozói hozzáféréshez jogosultságot ad; aki birtokolja, használhatja, ezért bizalmasan kell kezelni, és szükség esetén újra kell generálni (rotálni).
Naptár-feliratkozás (ICS-feed): Titkos link, amelyen keresztül egy külső naptáralkalmazás (például Google Naptár) rendszeresen lekéri és megjeleníti a munkatárs foglalásait.
Push-értesítés: A böngésző vagy az eszköz által megjelenített rövid értesítés, amely akkor is megérkezik, ha a Bokko éppen nincs megnyitva; a felhasználó engedélyezheti vagy letilthatja.
Süti (cookie), böngészőoldali tárolás: Kis adatfájlok és tárolóhelyek a felhasználó böngészőjében, amelyekben egy weboldal beállításokat vagy működéshez szükséges adatokat őriz; a localStorage, a sessionStorage és az IndexedDB ilyen böngészőoldali tárolók.
reCAPTCHA, App Check: A Google visszaélés-védelmi szolgáltatásai, amelyek technikai jelek alapján ellenőrzik, hogy a kérés valódi weboldalról vagy alkalmazásból, és nem automatizált támadásból érkezik.
Tárhelyszolgáltató, felhőszolgáltatás (Firebase, Google Cloud): Az a külső szolgáltató és infrastruktúra, amelyen a Bokko szoftvere fut és az adatai tárolódnak; a Bokko ezt a Google felhőszolgáltatásain (Firebase, Google Cloud) üzemelteti.
Fizetési szolgáltató (például Stripe, Barion): Engedéllyel rendelkező külső cég, amely a kártyás fizetéseket lebonyolítja; a kártyaadatokat a fizetési szolgáltató kezeli, a Bokko nem tárolja.
Előleg, kártyagarancia, meg nem jelenési díj: A szolgáltató által opcionálisan kért fizetési formák: az előleg a foglaláskor fizetett részösszeg; a kártyagaranciánál a vendég kártyáját csak rögzítik, és a szolgáltató a vendég előzetes hozzájárulásával, a vendég jelenléte nélkül (off-session) terhelheti meg díjjal, ha a vendég nem jelenik meg (no-show).
GDPR, adatkezelő, adatfeldolgozó, al-adatfeldolgozó: A GDPR az Európai Unió általános adatvédelmi rendelete. Az adatkezelő dönt arról, milyen célra és hogyan kezelnek személyes adatot; az adatfeldolgozó az adatkezelő megbízásából és utasítására kezeli az adatot; az al-adatfeldolgozó az a további cég, amelyet az adatfeldolgozó ehhez igénybe vesz.
DPA (adatfeldolgozói megállapodás): A szolgáltató (adatkezelő) és a Bokko (adatfeldolgozó) közötti szerződés, amely a vendégadatok kezelésének feltételeit rögzíti.
Érintett, jogalap, jogos érdek: Az érintett az a természetes személy, akinek a személyes adatáról szó van. A jogalap a GDPR szerinti ok, amely az adatkezelést jogszerűvé teszi (például szerződés teljesítése, jogi kötelezettség, hozzájárulás); a jogos érdek olyan jogalap, amely az adatkezelő és az érintett érdekeinek mérlegelésén alapul.
Álnevesítés, anonimizálás: Álnevesítéskor az adatot úgy alakítják át (például egy kulcsolt lenyomattal), hogy kiegészítő információ nélkül ne legyen személyhez köthető; anonimizáláskor az adat véglegesen elveszíti a kapcsolatot a személlyel, és már nem minősül személyes adatnak.
Export, import (CSV, JSON): Az adatok letöltése a Bokkóból (export), illetve feltöltése a Bokkóba (import) általános, más programokkal is megnyitható fájlformátumban (CSV, JSON).
Napló (log), auditnapló: A rendszer által automatikusan rögzített bejegyzések a műveletekről (ki, mit, mikor tett), amelyek a hibakeresést, a biztonságot és a műveletek utólagos ellenőrizhetőségét szolgálják.
Biztonsági mentés (PITR): Az adatbázisról rendszeresen készülő másolat, amelyből hiba vagy katasztrófa esetén a rendszer helyreállítható; a PITR egy korábbi időpontra való visszaállítás lehetősége, a TTL pedig az automatikus lejárat és törlés beállítása.
Adatvédelmi incidens: Olyan biztonsági esemény, amely személyes adat véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az ahhoz való jogosulatlan hozzáférést eredményezi.
Kétlépcsős azonosítás (TOTP, MFA): Bejelentkezés, amelyhez a jelszón kívül egy második azonosító is kell, jellemzően egy telefonos hitelesítő alkalmazás által generált, rövid ideig érvényes kód.
Képmoderálás, karantén: A feltöltött képek automatikus ellenőrzése (Google Cloud Vision SafeSearch) arra, hogy nem ábrázolnak-e nagy valószínűséggel explicit vagy erőszakos tartalmat; a megjelölt kép nem nyilvános tárolóba (karanténba) kerül, és nem jelenik meg.
AI (mesterséges intelligencia): Olyan szoftveres szolgáltatás, amely nagy adatmennyiségen tanult modell segítségével szöveget, képet vagy más tartalmat elemez vagy állít elő.
EGT, harmadik ország, SCC, DPF: Az EGT az Európai Gazdasági Térség; harmadik ország minden ezen kívüli ország. Az SCC (általános szerződési feltételek) és a DPF (EU–USA adatvédelmi keretrendszer) azok a jogi garanciák, amelyek mellett személyes adat harmadik országba továbbítható.
Ptk., Ektv., Fgytv., NAIH, DSA, P2B: A Ptk. a Polgári Törvénykönyv; az Ektv. az elektronikus kereskedelmi szolgáltatásokról szóló törvény; az Fgytv. a fogyasztóvédelmi törvény; a NAIH a magyar adatvédelmi hatóság; a DSA az EU digitális szolgáltatásokról szóló rendelete; a P2B az online közvetítő szolgáltatások üzleti felhasználóinak védelméről szóló uniós rendelet.
Click-wrap elfogadás: Elektronikus szerződéskötés, amelynél a felhasználó egy jelölőnégyzet bejelölésével vagy gombbal fogadja el a feltételeket.
OAuth (fiókkapcsolat): Szabványos engedélyezési eljárás, amellyel a felhasználó jelszó megadása nélkül engedélyezheti, hogy a Bokko egy külső fiókjához (például naptárához) meghatározott körben hozzáférjen, és ezt bármikor visszavonhatja.
Onboarding: A regisztráció utáni kezdeti beállítás, amelyben a szolgáltató megadja a vállalkozása alapadatait és elkészíti a foglalási oldalát.
Hibakövetés (Sentry): Szolgáltatás, amely a szoftverhibákat technikai részletekkel együtt rögzíti, hogy a hibák javíthatók legyenek.

1. Adatkezelői szerepek

A Bokko egy online időpontkérő és foglaláskezelő platform személyes szolgáltatók számára. A rendszer két eltérő adatkezelési helyzetet kezel:

Szolgáltatói fiók és platformüzemeltetés: a Bokko önálló adatkezelő a szolgáltató fiókadatai, hozzáférési adatai, technikai és biztonsági naplói tekintetében.
Vendégfoglalások: a vendég által megadott foglalási adatok elsődleges üzleti célja az, hogy a kiválasztott szolgáltató a kérést kezelni tudja. A vendégfoglalási adatok tekintetében az adatkezelő a szolgáltató, a Bokko a vendégfoglalási adatok tekintetében adatfeldolgozóként jár el. Kivételt képeznek a 3. pontban önálló adatkezelőként megjelölt platformbiztonsági, visszaélés-megelőzési és jogi megfelelési adatkezelések (például a kérés-korlátozás, a bot-szűrés és a tartalom-bejelentések kezelése) — ezekben a Bokko önálló adatkezelőként jár el.
Platformszintű feldolgozás: a Bokko önálló adatkezelőként kezeli a szolgáltatói előfizetés és a számlázási jogviszony adatait, valamint a 3. pontban ekként megjelölt célokhoz (például a próbaidőszak-azonossági index, a termékhasználati mérföldkövek és az admin-hozzáférések naplózása) szükséges adatokat. A vendégfoglalási adatokból a Bokko saját célra kizárólag szolgáltatónkénti, összesített darabszámokat képez (például a kiküldött értesítések száma) a díjazás, a költségek és a kapacitás méréséhez; egyedi vendégadatot saját fejlesztési vagy statisztikai célra nem használ.

A Bokko és a szolgáltatók közötti szerepkiosztást a GDPR 28. cikke szerinti adatfeldolgozói megállapodás rögzíti, amely a Bokko Szolgáltatói szerződésének részét képezi. A megállapodás tárgyát a vendégfoglalási adatok feldolgozása képezi, időtartama a szerződéses jogviszony fennállásáig tart, az adatkategóriákat és az érintetti köröket e tájékoztató 2. pontja tartalmazza, az utasítási jog a szolgáltatót illeti meg. A Bokko nem hoz a szolgáltatásnyújtás konkrét feltételeire és tartalmára vonatkozó üzleti döntéseket, azonban a platform működéséhez szükséges technikai feldolgozási műveleteket önállóan végzi. Ennélfogva a vendégfoglalási adatok tekintetében az adatkezelő a szolgáltató.

Üzemeltető és adatkezelő. A Bokko platform üzemeltetője a Bokko Technologies Kft. (korlátolt felelősségű társaság). Az Ektv. 4. §-a szerinti adatai:
Cégnév: Bokko Technologies Kft.
Székhely: 7100 Szekszárd, Fürdőház utca 1.
Cégjegyzékszám: [BEJEGYZÉS UTÁN] (nyilvántartó cégbíróság: Szekszárdi Törvényszék Cégbírósága)
Adószám: [BEJEGYZÉS UTÁN]
Képviselő: Mácsik Dávid ügyvezető
Elektronikus elérhetőség: support@bokko.app
A tárhelyszolgáltatóra vonatkozó adatokat az Impresszum & Kapcsolat oldal tartalmazza.

1a. Adatkezelési alapelvek (GDPR 5. cikk)

A Bokko a személyes adatok kezelése során a következő, a GDPR 5. cikkében rögzített alapelveket alkalmazza:

Jogszerűség, tisztességes eljárás és átláthatóság — minden adatkezelésünk jogalapra épül (jellemzően GDPR 6. cikk (1) a), b), c) vagy f) pont; lásd 3. szakasz), és az érintett számára átláthatóan dokumentált.
Célhoz kötöttség — személyes adatot csak meghatározott, egyértelmű és jogszerű célra gyűjtünk, és nem kezeljük az eredeti céllal össze nem egyeztethető módon.
Adattakarékosság — a kezelt adatok köre az adatkezelési célhoz szükségesre korlátozódik; ezért a foglaláshoz kötelező adatok minimumát (név, email cím) és minden további adatmező opcionalitását a 2. szakasz részletesen megjeleníti.
Pontosság — a pontatlan adatot kérésre haladéktalanul helyesbítjük vagy töröljük (lásd 6. szakasz, érintetti jogok).
Korlátozott tárolhatóság — az adatokat csak a kezelési cél eléréséhez szükséges ideig tároljuk. A részletes adatkörönkénti megőrzési időket az 5. szakasz és a Megőrzési és törlési rend tartalmazza.
Integritás és bizalmasság — a személyes adatok biztonságát megfelelő technikai és szervezési intézkedésekkel védjük (lásd 8. szakasz).
Elszámoltathatóság — minden adatkezelés dokumentált, a megfelelőséget igazolni tudjuk (adatfeldolgozói nyilvántartás, sub-processor lista, retention-jobs audit, consent-napló).

2. Kezelt adatok köre

A Bokko az alábbi adatokat kezeli. A vendégfoglalási adatok tekintetében az adatkezelő a szolgáltató (lásd 1. pont).

Érintetti kör	Adatkategória	Megjegyzés
Vendégek	Név, email cím, opcionális telefonszám, opcionális megjegyzés	A foglalási űrlapon kerül megadásra. Kötelező: név és email cím (a foglalási visszaigazolást emailben küldjük). Opcionális: telefonszám (SMS-emlékeztetőhöz) és megjegyzés.
Vendégek	Kért szolgáltatás, preferált vagy visszaigazolt dátum és időpont, foglalási státusz, közreműködő munkatárs	A foglalási kérés rögzítéséhez, kezeléséhez és visszaigazolásához szükséges.
Vendégek	A szolgáltatás helyszínének címe és a címhez fűzött megjegyzés	Csak helyszíni (a vendég által megadott címen nyújtott) szolgáltatásnál, ha a vendég megadja.
Vendégek	Foglalási forrás: kampányparaméterek (UTM), hivatkozó forrás, érkezési oldal	Ha a vendég ilyen paramétereket tartalmazó hivatkozáson érkezett a foglalási oldalra. A hirdetési kattintás-azonosítókat a rendszer nem tárolja.
Vendégek	Meg nem jelenések száma, az online időpontkérés korlátozásának állapota, időpontja, lejárata és naplója	A szolgáltató által rögzített meg nem jelenések és a szolgáltató által bekapcsolt automatikus korlátozás adatai (lásd 3d. pont).
Vendégek	A szolgáltató által kézzel rögzített vendégtiltás: a tiltás ténye, időpontja, indokkategóriája (például meg nem jelenés, bántalmazó viselkedés, fizetési probléma, egyéb) és opcionális szöveges megjegyzés	A szolgáltató egyedi döntése alapján; a tiltás az adott szolgáltatónál elzárja az online időpontkérést, a csoportos alkalomra jelentkezést és a várólistát. Nem jár le automatikusan: a szolgáltató feloldásáig, legfeljebb a vendégprofil megőrzési idejéig tart (lásd 3d. pont). A megjegyzésbe különleges adat nem rögzíthető.
Vendégek	Kedvezmények: felhasznált kedvezménykód, a szolgáltató által adott egyedi kedvezmény (oka, mértéke, lejárata)	Ha a szolgáltató kedvezménykódot vagy vendégszintű kedvezményt használ. A kódfelhasználást a rendszer álnevesített vendégazonosítóval rögzíti.
Vendégek	Értesítési és eseménynapló adatok	SMS- és e-mail-küldési időpontok, kézbesítési állapot, státuszváltások, válaszok.
Vendégek	Token alapú válasz-, lemondási és fizetési linkekhez kapcsolódó adatok	Átütemezési javaslat elfogadásához, elutasításához, lemondáshoz és fizetéshez.
Vendégek	Előleghez, kártyagaranciához, meg nem jelenési díjhoz, helyszíni online fizetéshez és visszatérítéshez kapcsolódó tranzakciós metaadatok, a vendég által elfogadott díjfeltételek pillanatképe	Csak ha a szolgáltató ilyen fizetési funkciót bekapcsol. Kártyaadatot a Bokko nem tárol.
Vendégek	Számlázási adatok	Név, cégnév, adószám, cím és számlázási email, ha a vendég számlát kér.
Vendégek	Böngészőoldali tárolt adatok	Nyelvi és megjelenési preferencia, valamint a foglalási űrlapon korábban megadott név, e-mail és hírlevél-keresztnév felajánlása (lásd Cookie tájékoztató).
Szolgáltatók	Email cím, felhasználói azonosító, szolgáltatói adatok	Bejelentkezéshez és a dashboard használatához.
Szolgáltatók	Jogi elfogadás és az üzleti vagy szakmai célú használatról szóló nyilatkozat	Az elfogadott dokumentumok verziója és hatálybalépésének időpontja, az elfogadás időpontja, az elfogadó felhasználó azonosítója és a nyilatkozat arról, hogy a szolgáltatói funkciókat üzleti vagy szakmai tevékenységéhez használja, nem fogyasztóként.
Szolgáltatók	Előfizetési és számlázási adatok	Csomag, próbaidőszak és előfizetés állapota, fizetési események, számlázási adatok; a kártyaadatot a Stripe kezeli.
Szolgáltatók	Próbaidőszak-azonossági index	A felhasználói azonosítóból és e-mail-címből kulcsolt, álnevesített lenyomat annak megállapításához, hogy a próbaidőszakot ugyanahhoz a fiókhoz vagy címhez korábban igénybe vették-e.
Szolgáltatók	Termékhasználati mérföldkövek	A regisztráció, a beállítás befejezése, a foglalási oldal publikálása és az első foglalás időpontja a Bokko saját adatbázisában.
Szolgáltatók	Kétfaktoros hitelesítési (TOTP/MFA) metaadatok	Ha a kétfaktoros bejelentkezés aktív: a TOTP titok és a visszaállítási kódok titkosított, illetve hash-elt formában, a sikeres és sikertelen hitelesítés időbélyege.
Szolgáltatók	Szolgáltató neve, slug, telefonszám, címe, nyitvatartása, értesítési email, feltöltött képek	A nyilvános foglalási oldal és az értesítések működtetéséhez. A foglalási oldal fejléc- és galériaképeit a Bokko feltöltéskor automatikusan ellenőrzi (lásd 3e. pont).
Munkatársak	Munkatársi profil (név, bemutatkozás, szakmai adatok, profilkép, e-mail), munkarend, meghívás és hozzáférés adatai	A profil adatait a szolgáltató kezeli, a Bokko adatfeldolgozóként tárolja. A munkatárs bejelentkezési adatait (felhasználói azonosító, e-mail, munkamenet) a Bokko önálló adatkezelőként kezeli. A munkatárs hozzáférésének megszüntetése nem anonimizál; a munkatársi profil anonimizálása külön, visszafordíthatatlan művelet, és mindkét műveletet az érzékeny műveletek auditnaplója 7 évig rögzíti. A munkatársakra vonatkozó szabályokat a Munkatársi hozzáférési és adatkezelési feltételek tartalmazzák.
Vendégek / Szolgáltatók / Munkatársak	Google Calendar és Microsoft Outlook eseményadatok (vendég neve, szolgáltatás megnevezése, időpont)	Opcionális naptár-szinkronizáció esetén a foglalás kezeléséhez szükséges eseményadatok kerülnek a kapcsolódó naptárba. A Bokko a naptár-integrációt kizárólag a következő célokra használja: (a) a saját maga által létrehozott foglalási esemény rögzítése, frissítése és törlése; (b) a naptárak listájának lekérése a szinkronizálási beállításokhoz; (c) foglaltsági időablakok lekérése ütközés-ellenőrzés céljából. A Bokko más naptárbejegyzések tartalmát nem olvassa. Kétirányú szinkronizáció (törlés-detektálás): Ha a munkatárs törli a Bokko-foglalás eseményét a saját naptárából, a Bokko alapértelmezetten csak értesíti a szolgáltatót. Ha a munkatárs kifejezetten úgy döntött, a Bokko a foglalást is lemondja. Naptár-feliratkozás (ICS-feed): A munkatárs — vagy a naptár-integrációk kezelésére jogosult tulajdonos, illetve menedzser — bekapcsolhat egy titkos, nem kitalálható linket, amelyet a munkatárs bármely naptáralkalmazásba (például Google Naptár, Apple Naptár, Outlook) felvehet. A link a munkatárs visszaigazolt foglalásait adja ki a 14 nappal korábbi és a 365 nappal későbbi időpontok között: a vendég keresztnevét és vezetéknevének kezdőbetűjét, a szolgáltatás nevét, az időpontot, a foglalás állapotát és a helyszín címét. A naptáralkalmazás szolgáltatója a linket saját rendszeréből kérdezi le, ezért ezek az adatok hozzá is eljutnak. A link a dashboardon bármikor visszavonható, és a munkatárs eltávolításakor, deaktiválásakor, a fiókkapcsolat bontásakor, illetve a munkatársi profil anonimizálásakor automatikusan visszavonásra kerül; visszavonás után a link nem ad ki adatot.
Vendégek	A központi adatkezelési portálon benyújtott kérelmek nyilvántartása és a vendég-e-mail-index	A kérelem azonosítója, beérkezése, határideje, a célzott szolgáltatók és a végrehajtás állapota; az index a vendég e-mail-címének kulcsolt lenyomatát köti azokhoz a szolgáltatói vendégprofilokhoz, amelyek a portálon feloldhatók (lásd 6a. pont).
Státuszoldal-feliratkozók	E-mail-cím, a feliratkozás időpontja	A status.bokko.io oldalon önkéntesen megadott cím, incidens-értesítés küldéséhez (lásd 3. pont).
Szolgáltatók	Ajánlói program: a meghívó és a meghívott szolgáltatói fiók azonosítója, az ajánlókód, a meghívott fiók aktiválásának ténye és a jóváírás állapota	Ha a szolgáltató ajánlókóddal hív meg másik szolgáltatót, a jóváírás megállapításához.
Tartalmat bejelentők	A bejelentés oka, megjegyzés, opcionális e-mail-cím, bejelentkezett felhasználónál a felhasználói azonosító	A szolgáltatói oldalon található „Probléma jelentése" gombbal tett bejelentés kezeléséhez (lásd 3e. pont).
Platform-adminisztrátorok	Felhasználói azonosító, e-mail, végzett műveletek, IP-cím és böngészőazonosító	A platform-admin auditnaplóban, biztonsági és elszámoltathatósági célból.
Mindenki	Hibamonitoring és diagnosztikai adatok	Futásidejű hibákhoz, kivételekhez és technikai diagnosztikához kapcsolódó események a rendszer stabil működtetéséhez.

Különleges kategóriájú adatok (GDPR 9. cikk): A Bokko különleges kategóriájú személyes adatot — különösen egészségi állapotra, faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, genetikai vagy biometrikus adatra, szexuális életre vagy irányultságra vonatkozó adatot — nem kér és nem igényel. A vendégeket és a szolgáltatókat arra kérjük, hogy ilyen adatot se a megjegyzés mezőben, se egyéb szabad szöveges mezőben ne rögzítsenek. Ha a szolgáltató mégis rögzít ilyen adatot, annak jogszerűségéért a szolgáltató mint adatkezelő felel; a Bokko a tudomására jutott ilyen adatról tájékoztatja a szolgáltatót, és az adatot az adatkezelő utasítása szerint kezeli vagy törli.

Kiskorúak: A szolgáltatói fiók vállalkozások részére érhető el. Hírlevélre vonatkozó hozzájárulást 16. életévét be nem töltött személy nem adhat; ha a Bokko vagy a szolgáltató tudomására jut, hogy ilyen hozzájárulás érkezett, a hozzájárulás törlésre kerül.

3. Az adatkezelés céljai és jogalapjai

Cél	Érintett adatok	Jellemző jogalap
Foglalási kérés rögzítése és kezelése (a szolgáltató adatfeldolgozójaként)	Vendég neve, e-mail, opcionálisan telefon, szolgáltatás, időpont, megjegyzés, helyszíni cím, foglalási forrás	A szolgáltató mint adatkezelő jogalapja szerint, jellemzően GDPR 6. cikk (1) b) pont
Foglalási státuszról SMS vagy email értesítés küldése (a szolgáltató adatfeldolgozójaként)	Telefon, email, státuszadatok	A szolgáltató mint adatkezelő jogalapja szerint, jellemzően GDPR 6. cikk (1) b) pont, adott esetben f) pont
Automatikus no-show korlátozás végrehajtása (a szolgáltató utasítására, lásd 3d. pont)	Rögzített meg nem jelenések száma, a korlátozás állapota és naplója	A szolgáltató jogos érdeke (GDPR 6. cikk (1) f) pont); a Bokko adatfeldolgozóként jár el
A szolgáltató által kézzel rögzített vendégtiltás tárolása és végrehajtása (a szolgáltató adatfeldolgozójaként)	A tiltás ténye, időpontja, indokkategóriája és megjegyzése	A szolgáltató mint adatkezelő jogalapja szerint, jellemzően GDPR 6. cikk (1) f) pont
Google Calendar és Microsoft Outlook naptár-szinkronizáció, ha a szolgáltató vagy a munkatárs összekapcsolja (a szolgáltató adatfeldolgozójaként)	A foglalás időpontja, a vendég neve, a szolgáltatás megnevezése; a munkatárs naptárának foglalt/szabad állapota	A szolgáltató mint adatkezelő jogalapja szerint, jellemzően GDPR 6. cikk (1) f) pont. A naptárfiók OAuth-engedélye technikai hozzáférés-adás, nem jogalap; a fiókkapcsolat hozzáférési tokenjét a Bokko önálló adatkezelőként, a kért funkció nyújtásához kezeli (GDPR 6. cikk (1) b) pont), a leválasztásig
Munkatársi naptár-feliratkozás (ICS-feed) kiszolgálása, ha a munkatárs vagy a szolgáltató bekapcsolja (a szolgáltató adatfeldolgozójaként)	Vendég keresztneve és vezetéknevének kezdőbetűje, szolgáltatás, időpont, foglalási állapot, helyszín címe	A szolgáltató mint adatkezelő jogalapja szerint, jellemzően GDPR 6. cikk (1) f) pont
Foglalási események kézbesítése a szolgáltató által megadott webhook-végpontra (a szolgáltató adatfeldolgozójaként)	Vendég neve, szolgáltatás, munkatárs, időpont, megjegyzés, helyszín és helyszíni cím, foglalási állapot (e-mail-cím és telefonszám nélkül)	A szolgáltató mint adatkezelő jogalapja szerint; a fogadó rendszerért a szolgáltató felel
Dashboard hozzáférés és jogosultságkezelés	Szolgáltató és munkatárs e-mail-címe, azonosítója	GDPR 6. cikk (1) b) pont
Jogi dokumentumok elfogadásának és az üzleti vagy szakmai célú használatról szóló nyilatkozatnak a bizonyítása	Elfogadott verziók, időpont, felhasználói azonosító	GDPR 6. cikk (1) b) és f) pont
Előfizetés, próbaidőszak, díjfizetés és számlázás; értesítés fizetési hibáról, a foglalás szüneteltetéséről és a próbaidőszak lejártáról	Előfizetési és fizetési adatok, számlázási adatok, e-mail-cím	GDPR 6. cikk (1) b) pont; a számviteli megőrzésnél 6. cikk (1) c) pont
Online fizetés, előlegkezelés, kártyagarancia (a szolgáltató adatfeldolgozójaként)	Fizetési metaadatok, számlázási adatok, foglaláshoz kapcsolt fizetési állapotok	A szolgáltató jogalapja szerint, jellemzően GDPR 6. cikk (1) b) pont; ahol jogszabály írja elő, c) pont
Visszaélés-megelőzés, kérés-korlátozás, bot-szűrés, rendszerbiztonság	Az e-mail-címből, a normalizált telefonszámból vagy az IP-címből titkos kulccsal képzett lenyomat (a kérés-korlátozási rekordban nyers e-mail-cím, telefonszám és IP-cím nem szerepel), technikai események, naplók	GDPR 6. cikk (1) f) pont – jogos érdek a rendszerbiztonság, a visszaélés-megelőzés és a szolgáltatás stabilitása érdekében, érdekmérlegelés alapján
A próbaidőszakkal való visszaélés megelőzése	Próbaidőszak-azonossági index (álnevesített lenyomat)	GDPR 6. cikk (1) f) pont – jogos érdek
Hibamonitoring és üzemeltetési diagnosztika	Technikai hibajelzések, kivétel- és teljesítményadatok	GDPR 6. cikk (1) f) pont – jogos érdek a szolgáltatás stabilitásához és biztonságához
Tartalom-bejelentések kezelése és képmoderálás (lásd 3e. pont)	Bejelentés adatai; feltöltött képek	A bejelentések fogadása és elbírálása, valamint a tartalmat korlátozó döntés indokolása: GDPR 6. cikk (1) c) pont – a Bokkót tárhelyszolgáltatóként terhelő, az (EU) 2022/2065 rendelet 16. és 17. cikke szerinti kötelezettség; az automatikus képmoderálás és a visszaélésszerű bejelentések kezelése: GDPR 6. cikk (1) f) pont – a platform és a vendégek védelméhez fűződő jogos érdek
Platform-adminisztrátori hozzáférések naplózása	Admin azonosító, művelet, érintett rekord, IP-cím, böngészőazonosító	GDPR 6. cikk (1) f) pont – elszámoltathatóság, incidens-kivizsgálás
Termékhasználati mérföldkövek rögzítése a szolgáltatás működtetéséhez és fejlesztéséhez	A regisztráció, a beállítás befejezése, az első publikálás és az első foglalási kérelem egyszer rögzített időpontja; a Bokko belső kimutatásában csak összesített, személyazonosításra alkalmatlan darabszámok jelennek meg	GDPR 6. cikk (1) f) pont – jogos érdek (a szolgáltatás működésének és a fiókok aktiválásának összesített mérése), érdekmérlegelés alapján. Az adat a Bokko saját, EU-ban tárolt adatbázisában marad, harmadik fél analitikai szolgáltatójához nem kerül, és a fiók törlésével együtt törlődik.
Incidens-értesítés küldése a status.bokko.io oldalon feliratkozóknak (a Bokko önálló adatkezelőként)	E-mail-cím, a feliratkozás időpontja; címzett: Mailjet (e-mail-kézbesítés)	GDPR 6. cikk (1) a) pont – hozzájárulás (a feliratkozás önkéntes, bármikor visszavonható a support@bokko.app címen). Az e-mail-cím az első incidens-értesítés kiküldése után, legkésőbb a feliratkozástól számított 6 hónap elteltével törlődik; a kézbesítési hibanaplóba e-mail-cím nem kerül
A központi adatkezelési portálon benyújtott kérelmek nyilvántartása és a vendég-e-mail-index fenntartása (6a. pont)	Kérelem-nyilvántartás (azonosító, beérkezés, határidő, célzott szolgáltatók, végrehajtási állapot); az e-mail-cím kulcsolt lenyomata és a szolgáltatói vendégprofil-linkek	A kérelmek végrehajtása a szolgáltatók előzetes utasítása szerint (a Bokko adatfeldolgozóként); a teljesítés igazolása: GDPR 6. cikk (1) c) és f) pont
Ajánlói program: a meghívó szolgáltatónak járó jóváírás megállapítása (a Bokko önálló adatkezelőként)	A meghívó és a meghívott fiók azonosítója, ajánlókód, a meghívott fiók aktiválásának ténye, a jóváírás állapota	GDPR 6. cikk (1) b) pont – az ajánlói program feltételeinek teljesítése
A getbokko.com oldalainak látogatottsági mérése	Összesített, sütimentes látogatottsági adatok (Cloudflare Web Analytics)	GDPR 6. cikk (1) a) pont – hozzájárulás (a mérőszkript csak hozzájárulás után töltődik be)
Jogi kötelezettségek teljesítése, igényérvényesítés	Az adott ügyhöz kapcsolódó releváns adatok	GDPR 6. cikk (1) c) pont és 6. cikk (1) f) pont
Hírlevél – marketing kommunikáció küldése vendégeknek (a szolgáltató adatfeldolgozójaként)	Vendég email-cím, név, hozzájárulási állapot és jogalap-napló	GDPR 6. cikk (1) a) pont – az érintett hozzájárulása. Részletek: 3a. szakasz.
Visszajelzés-kérő email a befejezett szolgáltatás után — opcionális, a szolgáltató által engedélyezhető funkció	Vendég neve, email-címe, szolgáltatás megnevezése, befejezés időpontja, szolgáltató kontaktadatai	GDPR 6. cikk (1) f) pont – a szolgáltató jogos érdeke. Részletek: 3b. szakasz.
Szolgáltatói onboarding tájékoztató és előfizetési életciklus értesítések (bevezető e-mailek, próbaidőszak-emlékeztetők, fizetési és előfizetési értesítések)	Szolgáltató email-címe, neve, a regisztráció, a próbaidőszak és az előfizetés időpontjai, csomag	GDPR 6. cikk (1) b) pont – a szerződés teljesítéséhez szükséges tranzakciós kommunikáció. Marketingnek nem minősül.
Push értesítés kézbesítése a dashboard felhasználóinak	Push-token (álnevesített eszközazonosító), az esemény típusa, a szolgáltatás neve, az időpont, adott esetben a munkatárs neve, belső azonosítók és a felhasználó nyelve — a vendég neve, elérhetősége és megjegyzése nélkül; a részletek csak a dashboardon, bejelentkezés után láthatók	GDPR 6. cikk (1) b) pont; a böngésző értesítési engedélye a felhasználó döntése

3a. Marketing kommunikáció – hírlevél

A Bokko lehetővé teszi a szolgáltatók (Előfizetők) számára, hogy hírlevelet küldjenek azoknak a vendégeiknek, akik ehhez korábban önkéntesen hozzájárultak.

Jogalap

Az adatkezelés jogalapja kizárólag az érintett vendég önkéntes, konkrét és visszavonható hozzájárulása (GDPR 6. cikk (1) a) pont, GDPR 7. cikk). A hozzájárulás megadása nem feltétele a foglalás lebonyolításának, és bármikor visszavonható.

Double opt-in folyamat

A hozzájárulás gyűjtése kétlépéses folyamatban (double opt-in) történik:

A vendég a foglalási folyamat során opcionális jelölőnégyzet bepipálásával jelzi szándékát.
A rendszer megerősítő emailt küld a vendégnek egy egyszeri, időkorlátos linkkel.
A hozzájárulás kizárólag a link aktiválása után kerül granted (engedélyezett) állapotba.

Amíg a vendég a megerősítő linket nem aktiválja, hírlevelet nem kap.

Leiratkozás módjai

Egyérintéses leiratkozó link: minden kiküldött hírlevél-emailben található, RFC 8058 szabványnak megfelelő List-Unsubscribe fejléccel és szöveges leiratkozó linkkel.
Közvetlen email kérés: a vendég emailben kérheti leiratkoztatását a szolgáltatótól vagy a Bokko elérhetőségein keresztül.
Kérés a szolgáltatónál: a vendég a szolgáltatónál (személyesen, telefonon vagy e-mailben) is kérheti a leiratkozást; a szolgáltató ezt a dashboardon rögzíti.

Suppression lista

A Bokko rendszer automatikusan kizárja a hírlevél-küldésből azokat a vendégeket, akiknek hozzájárulása visszavont, lejárt, vagy akiknél az email-cím sikertelen kézbesítési eseményt (bounce) eredményezett. Ez az elv a visszavonástól számítva azonnal érvényes.

Megnyitás- és kattintásmérés (engagement-mérés)

A kiküldött hírlevelekben a Bokko e-mail-szolgáltató partnere (Mailjet) mérési technológiát alkalmaz: a levél HTML-törzse egy láthatatlan mérőképet (tracking pixel) tartalmaz, a levélben elhelyezett linkek pedig átirányító (redirect) címen keresztül vezetnek a cél-URL-re. Ennek alapján a rendszer rögzíti, hogy az adott hírlevelet a címzett megnyitotta-e, illetve kattintott-e a benne lévő linkre (az esemény ténye és időpontja, valamint az üzenet technikai azonosítója).

A mérés célja a hírlevél-kampányok eredményességének mérése a Szolgáltató számára; a Szolgáltató felületén kampányszintű, összesített számok jelennek meg (hány címzett nyitotta meg a levelet, hány címzett kattintott).
Címzettenként csak az első megnyitás, illetve az első kattintás számít bele az összesítésbe; kattintási hőtérkép, egyéni böngészési előzmény vagy profilalkotás nem készül, és a mérési adatot harmadik fél marketing-céljaira nem használjuk.
Ha a levelezőprogram blokkolja a képek betöltését, a megnyitás nem mérhető — a mérés ebből adódóan nem teljes körű.
A mérési események az alábbi „Hírlevél-esemény napló" megőrzési ideje szerint kerülnek tárolásra.

Az adatkezelés a hírlevél-hozzájárulás keretében történik; a hozzájárulás visszavonása (leiratkozás) a további küldést és ezzel a további mérést is megszünteti.

Megnyitás- és kattintásmérés kizárólag a hírlevélben történik. A tranzakciós levelekben (például foglalási visszaigazolás, emlékeztető, előleg- és fizetési értesítő, ajándékutalvány, munkatársi meghívó, fiókkal kapcsolatos értesítés) és a visszajelzés-kérő levélben a Bokko a mérést a kézbesítő szolgáltatónál minden küldésnél kifejezetten kikapcsolja: ezekbe a levelekbe a kézbesítő szolgáltató nem illeszt mérőképet és kattintásmérő átirányítást.

Megőrzési idők

Hozzájárulási napló (audit): 5 év a hozzájárulás megadásától vagy visszavonásától számítva, jogszabályi és bizonyíthatósági célból.
Hírlevél-esemény napló (kézbesítési státusz, megnyitás, kattintás): 24 hónap.

Visszavonás joga

A vendég bármikor, indoklás nélkül visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Visszavonás után a rendszer haladéktalanul felveszi az érintett email-címet a suppression listára.

3b. Visszajelzés-kérő email a befejezett szolgáltatás után (post-booking review request)

A Bokko lehetővé teszi a Szolgáltatók számára, hogy a befejezettnek jelölt időpont után egyszeri, tranzakciós jellegű visszajelzés-kérő emailt küldjenek a vendégnek. Ez a funkció opcionális, alapértelmezetten kikapcsolt, és kizárólag a Szolgáltató engedélyezésével aktív. A funkció nem marketing kommunikáció: nem tartalmaz promóciós tartalmat, kupont, újrafoglalási felhívást, csillagos értékelést, sem hírlevél-feliratkozási ajánlatot. A vendég kizárólag a szolgáltatás-élményre vonatkozó kérdést és a Szolgáltató kapcsolati adatait kapja.

Jogalap

Az adatkezelés jogalapja a Szolgáltató jogos érdeke a vendégkapcsolat fenntartására és a szolgáltatás-minőség visszajelzésére (GDPR 6. cikk (1) bekezdés f) pont). Az érdekmérlegelési teszt eredménye: a vendég ésszerűen elvárja a szolgáltatás utáni egyszeri ellenőrzést; az adatkezelés alacsony adatvédelmi behatolással jár (nincs profilalkotás, nincs marketing-tartalom, az emailek nem tartalmaznak megnyitási vagy kattintási mérést, és minden egyes email egyetlen kattintású leiratkozási linket tartalmaz).

Gyakorisági korlát

Ugyanaz a vendég 90 napon belül legfeljebb egy visszajelzés-kérő emailt kap ugyanattól a Szolgáltatótól (frequent-guest védelem). Ez a korlát rendszerszinten kötelező, a Szolgáltató nem írhatja felül.

Visszajelzés-kérő emailek leiratkozása

Minden visszajelzés-kérő email tartalmaz egy kattintható leiratkozási linket. A link megerősítésével (kétlépéses folyamat: link megnyitása → megerősítő gomb) a vendég ettől a Szolgáltatótól nem kap több visszajelzés-kérő emailt (per-Szolgáltató, per-vendég leiratkozás). Leiratkozás után ettől a Szolgáltatótól a vendég több visszajelzés-kérő emailt nem kap; ha ezt meg szeretné változtatni, a Szolgáltatóhoz fordulhat.

Tiltakozási jog

A vendég a GDPR 21. cikk (1) bekezdése alapján bármikor tiltakozhat az ezen célból végzett adatkezelés ellen. Tiltakozás esetén a Szolgáltató köteles haladéktalanul leállítani a további visszajelzés-kérő emailek küldését.

Megőrzési idők

Visszajelzés-kérő email audit (task) napló: 3 hónap a létrehozástól. Operatív audit és hibakeresési cél.
Vendég-szintű küldési időbélyeg (a gyakorisági korlát számításához): a vendég nyilvántartásának megőrzési ideje szerint (lásd Megőrzési és törlési rend).

3c. Regisztrációs értesítő lista

Amíg a szolgáltatói regisztráció nem nyitott, a Bokko lehetőséget kínál arra, hogy az érdeklődők feliratkozzanak egy értesítő listára, és e-mailben értesítést kapjanak, amikor a regisztráció megnyílik. Ez a feliratkozás nem minősül hírlevélnek, és teljesen elkülönül a szolgáltatói hírlevél-hozzájárulástól (3a. szakasz) — az érintettek itt nem vendégek és nem szolgáltatók, hanem a platform iránt érdeklődő leendő felhasználók.

Cél és jogalap

Az adatkezelés célja kizárólag egyetlen megerősítő e-mail, majd — a regisztráció megnyílásakor — legfeljebb egyetlen indulási értesítő e-mail küldése. Jogalapja az érintett önkéntes, konkrét, tájékozott és visszavonható hozzájárulása (GDPR 6. cikk (1) a) pont, GDPR 7. cikk). A hozzájárulás megadása semmilyen szolgáltatás igénybevételének nem feltétele, és bármikor visszavonható.

Double opt-in folyamat

Az érdeklődő megadja az e-mail-címét és nevét, és egy külön jelölőnégyzettel kifejezetten hozzájárul az értesítéshez.
A rendszer megerősítő e-mailt küld egy egyszeri, időkorlátos linkkel.
A feliratkozás kizárólag a link aktiválása után kerül megerősített állapotba; addig semmilyen további e-mail nem érkezik.

Minden megerősítő e-mail tartalmaz egy „nem én kértem / leiratkozás" linket is, amellyel a feliratkozás bármikor, egyetlen lépésben visszavonható — így a megerősített feliratkozó is második e-mail nélkül kiléphet.

Kezelt adatok

Kötelező: e-mail-cím és név (a megerősítő és értesítő e-mail kézbesítéséhez), valamint a hozzájárulás ténye, időpontja és a hozzájáruló nyilatkozat szövegének verziója (bizonyíthatóság).
Technikai, visszaélés-megelőzési adatok: a feliratkozási kérés IP-címéből és böngésző-azonosítójából képzett álnevesített (hash-elt) érték, kizárólag a megerősítésig tartó rövid ideig, tömeges automatizált visszaélés kiszűrésére. Megerősítéskor ezek az értékek törlődnek a feliratkozási rekordból.

Megőrzési idők

Meg nem erősített feliratkozás: 72 óra után lejár és inaktívvá válik.
Megerősített feliratkozás: a regisztráció megnyílásáig, de legfeljebb 24 hónap; ezt követően lejár.
Értesítés kiküldése vagy leiratkozás után: legfeljebb 30 nap.
Hozzájárulási napló (audit): a hozzájárulás bizonyíthatóságához álnevesített formában (közvetlen azonosítók — név, nyers e-mail, IP — nélkül) legfeljebb 5 évig, külön jogalappal (a hozzájárulás igazolhatósága).
Visszaélés-vizsgálati napló: az álnevesített technikai adatok legfeljebb 30 napig.

A fenti idők lejárta után a rekord inaktívvá válik, és nem használjuk fel; a fizikai törlést ezt követően egy automatikus (Firestore TTL) folyamat végzi el. Ez a törlés nem másodpercre pontos, de a lejárt adatot már semmilyen célra nem kezeljük.

Visszavonás joga

A feliratkozás bármikor, indoklás nélkül visszavonható a megerősítő e-mailben található leiratkozó linken keresztül. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3d. Automatikus no-show korlátozás

Ha a szolgáltató ezt a funkciót kifejezetten bekapcsolja, a Bokko a szolgáltató utasítása alapján automatikusan korlátozza annak a vendégnek az online időpontkérését, akinél a szolgáltató munkatársa által rögzített meg nem jelenések („no-show") száma eléri a szolgáltató által beállított küszöböt (1 és 20 között; alapértelmezés: 3). A döntés alapja kizárólag az adott szolgáltatónál rögzített meg nem jelenések száma; más szolgáltatónál rögzített adat nem számít bele, és a korlátozás más szolgáltatónál nem érvényes.

A korlátozás következménye, hogy a vendég ennél a szolgáltatónál online nem kérhet időpontot (ideértve a csoportos alkalmat, a várólistát és a partner-integráción keresztüli foglalást); a szolgáltatóval közvetlenül továbbra is egyeztethet. A foglalási felület ilyenkor semleges üzenetet és a szolgáltató elérhetőségét jeleníti meg. Az automatikus korlátozás 12 hónap elteltével magától megszűnik, és a szolgáltató bármikor azonnal feloldhatja; a feloldás után a számlálás újraindul. A korlátozásról, annak feloldásáról és megszűnéséről, valamint a korlátozott elérhetőségről érkező online kísérletekről (napi összesítésben, IP- és eszközadat nélkül) a rendszer naplót vezet.

A funkció bekapcsolásáról, a küszöbről és a feloldásról a szolgáltató — mint adatkezelő — dönt; a Bokko adatfeldolgozóként hajtja végre. A vendég a szolgáltatóhoz fordulhat a korlátozás emberi felülvizsgálatáért, és kifejtheti álláspontját; platformhiba gyanúja esetén a Bokkóhoz is fordulhat a 9. pontban megadott elérhetőségen. A korlátozásról a vendég külön értesítést nem kap.

Kézi vendégtiltás. Az automatikus korlátozástól függetlenül a szolgáltató egyedi döntéssel is tilthatja a vendég online kéréseit (időpontkérés, csoportos alkalom, várólista, partner-integráción keresztüli foglalás) az adott szolgáltatónál. A tiltáshoz a szolgáltató indokkategóriát (meg nem jelenés, bántalmazó viselkedés, fizetési probléma, egyéb) és legfeljebb 500 karakteres megjegyzést rögzíthet; a megjegyzésbe különleges adat nem írható. A kézi tiltás nem jár le automatikusan: a szolgáltató feloldásáig, legfeljebb a vendégprofil megőrzési idejéig tart. Tiltott vendég részére kézi foglalást csak külön jogosultsággal rendelkező munkatárs rögzíthet. A döntésért a szolgáltató mint adatkezelő felel; a vendég a felülvizsgálatot tőle kérheti.

3e. Tartalom-bejelentés és képmoderálás

Bejelentés. A szolgáltatói oldalon található „Probléma jelentése" gombbal bárki jelezheti a jogellenes vagy a feltételekbe ütköző tartalmat. A Bokko a bejelentés okát, a megjegyzést, a bejelentett oldal címét, a nyelvet, és ha megadod, az e-mail-címedet, bejelentkezett felhasználónál a felhasználói azonosítót tárolja; IP-címet a bejelentéshez nem tárol (a visszaélés-megelőző kérés-korlátozás az IP-címből titkos kulccsal képzett lenyomatot használ, amely a korlátozási ablak lejártát követő legfeljebb 48 óra elteltével törlődik). A bejelentést a Bokko emberi döntéssel bírálja el; az e-mail-címet a bejelentéssel kapcsolatos visszaigazolásra és tájékoztatásra használja. A bejelentés adatai 12 hónapig maradnak meg. A folyamat leírása: Felhasználási feltételek 16. pont.

Képmoderálás. A foglalási oldal fejléc- és galériaképeit a Bokko feltöltéskor a Google Cloud Vision SafeSearch szolgáltatásával, EU-s feldolgozási végponton automatikusan ellenőrzi; a nagy valószínűséggel explicit meztelenséget vagy erőszakot ábrázoló képet a rendszer nem jeleníti meg, erről a szolgáltatót a dashboardon értesíti, és az intézkedést 12 hónapig naplózza. A megjelölt képet a Bokko nem nyilvános karanténban 30 napig őrzi, utána automatikusan törli. Arcfelismerés vagy személyazonosítás nem történik. Részletek: AI és automatizált döntéshozatal.

4. Címzettek, adatfeldolgozók és igénybe vett infrastruktúra-szolgáltatók

3. félnek adat-átadás tilalma: A Bokko a vendégfoglalási adatokat az al-adatfeldolgozókon kívül harmadik félnek nem adja át, sem üzleti, sem marketing, sem statisztikai vagy egyéb célra. Kivételt képeznek azok az esetek, amikor (a) az érintett ehhez kifejezett és előzetes hozzájárulást ad, (b) jogszabály előírja az adattovábbítást, vagy (c) jogszabály erejénél fogva hatóság írásban kéri.

Az adatok az alábbi szolgáltatókhoz juthatnak el; egyes szolgáltatók csak opcionális funkció bekapcsolása esetén vesznek részt a feldolgozásban. A szolgáltatók teljes, naprakész listáját — a feldolgozás helyével és az adattovábbítási garanciával — az al-adatfeldolgozók listája tartalmazza; ez az irányadó felsorolás.

Google Cloud / Firebase — adatbázis (Firestore), szerveroldali funkciók, fájltárolás (Cloud Storage: feltöltött képek, import- és exportfájlok), bejelentkezés, alkalmazás-hitelesítés, webes tárhely, rendszernaplók.
Google Cloud Vision — a foglalási oldal fejléc- és galériaképeinek automatikus tartalom-ellenőrzése (3e. pont).
Google reCAPTCHA Enterprise — bot- és visszaélés-szűrés (4a. pont).
Google Maps Platform (Places, Geocoding, beágyazott térkép) — cím-kiegészítés a dashboard címmezőiben, a szolgáltató telephelycímének szerveroldali koordinátává alakítása, valamint a vendég kattintására betöltődő térkép (4a. pont). A Google ezekben a szolgáltatásokban nem a Bokko adatfeldolgozója, hanem önálló adatkezelő címzett, amely az átadott adatokat (a gépelt cím- és keresőszöveg, a szolgáltató telephelycíme, a böngésző technikai adatai) a saját feltételei szerint kezeli; vendégadat a cím-kiegészítéshez és a koordinátává alakításhoz nem kerül át.
Firebase Cloud Messaging — push értesítések kézbesítése; az értesítés a vendég nevét és elérhetőségét nem tartalmazza.
Mailjet — tranzakciós e-mailek, emlékeztetők, hírlevelek és a státuszoldal incidens-értesítőinek kiküldése.
BulkGate (Spoje.net, s.r.o.) — SMS-emlékeztetők; EU-s székhely, a kézbesítési lánc harmadik országot is érinthet.
Sentry — a dashboard és az admin felület kliensoldali hibanaplózása az EU-ban; az e-mail-címeket, telefonszámokat és hitelesítési tokeneket a küldés előtt szűrjük.
Google Calendar API és Microsoft Graph / Outlook — opcionális naptár-szinkronizáció, kifejezett kapcsolódás esetén.
Stripe — a Bokko előfizetési díjainak beszedése; valamint vendégfizetések a szolgáltató saját Stripe Connect fiókján.
Barion — vendégfizetések a szolgáltató saját Barion fiókján, ha a szolgáltató ezt kapcsolja.
A fizetési szolgáltatók (Stripe, Barion) a fizetés lebonyolításában adatfeldolgozóként járnak el, a saját céljaikra — különösen a csalásmegelőzés, a kockázatkezelés, a pénzmosás elleni ügyfél-átvilágítás és a rájuk vonatkozó jogszabályi kötelezettségek teljesítése céljából — viszont önálló adatkezelők; ezekre a saját tájékoztatójuk irányadó: Stripe adatvédelmi tájékoztató, Barion adatkezelési tájékoztató.
Billingo, Számlázz.hu — opcionális számlázási integrációk.
Cloudflare — névszerver-szolgáltatás, a getbokko.com marketingoldal forgalmának továbbítása, valamint a getbokko.com oldalain hozzájáruláshoz kötött, sütimentes látogatottsági mérés.

A Bokko adatbázisa, szerveroldali feldolgozása, fájltárolója és adatbázis-mentései az EU-ban (europe-west1, Belgium) működnek; a webes tárhely, a bejelentkezési szolgáltatás és a rendszernaplók Google globális infrastruktúráján működnek (részletek: DPA 9. pont). Egyes szolgáltatók esetén az adatok az Európai Gazdasági Térségen kívülre is továbbítódhatnak; ennek jogszerűsége az Európai Bizottság 2021/914/EU határozata szerinti általános szerződési feltételeken (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozaton alapul.

A Bokko az al-adatfeldolgozók változásáról a szolgáltatókat a hatálybalépés előtt legalább 14 nappal e-mailben és a dashboardon értesíti.

4a. Külső szolgáltatások (Google Maps, reCAPTCHA, Microsoft)

Az alábbi külső szolgáltatások működéséről részletesebb tájékoztatást adunk. A Google Maps térkép betöltésekor, valamint a cím-kiegészítés és a koordinátává alakítás során a Google önálló adatkezelőként, a saját feltételei szerint kezeli a neki átadott adatokat; a reCAPTCHA Enterprise és a Microsoft naptár-integráció szerepét és adattovábbítási garanciáját az al-adatfeldolgozók listája tartalmazza.

Google Maps térkép

A foglalási oldalon a szolgáltató címének megjelenítéséhez Google Maps térkép jelenhet meg, amennyiben a szolgáltató a címét a Google Places keresőből választotta ki és a térkép szekció be van kapcsolva. A térkép SOHA nem töltődik be automatikusan. Minden oldalbetöltéskor a Bokko saját, stilizált helyszín-előnézete jelenik meg, és kizárólag a „Térkép megjelenítése" gombra kattintva kapcsolódik a böngésző a Google szolgáltatásaihoz. A döntésedet NEM tároljuk: sem sütiben, sem a böngésző helyi tárolójában. A betöltött térképet a „Térkép elrejtése" gombbal egyetlen kattintással eltüntetheted, és az oldal újratöltése — vagy bármely másik Bokko-foglalási oldal megnyitása — után ismét az előnézet jelenik meg. A térkép betöltésekor a böngésző kapcsolatba léphet a Google szolgáltatásaival, amely során a Google technikai adatokat — például IP-címet, böngésző- és eszközadatokat, időpontot és referrer információt — kezelhet, illetve a Google saját cookie- és bejelentkezési állapotától függő adatokat.

A Google Maps használatára a Google adatvédelmi szabályzata és a Google szolgáltatási feltételei vonatkozhatnak.

Mivel a hozzájárulás egyetlen oldalmegtekintésre szól, külön visszavonási felületre nincs szükség: a visszavonás ugyanolyan egyszerű, mint a megadás — egy kattintás a „Térkép elrejtése" gombra, vagy egyszerűen az oldal újratöltése. A már megtörtént kapcsolatfelvételt a Google felé az elrejtés nem teszi meg nem történtté; azt viszont igen, hogy az adott oldalon több térkép-adatforgalom ne keletkezzen.

Google reCAPTCHA Enterprise

A Bokko a publikus foglalási, regisztrációs és más automatizált visszaélésre érzékeny felületeken Google reCAPTCHA Enterprise bot- és abuse-szűrést alkalmaz. A védelem célja a tömeges automatizált foglalási vagy regisztrációs kísérletek megelőzése, illetve az SMS- és email-küldési erőforrások védelme. A szűrés a háttérben fut, a felhasználónak nem kell rejtvényt megoldania, nincs kattintási interakció — a Google a böngészőből származó adatok alapján kockázati pontszámot számít, és csak a magas kockázatú forgalmat utasítja el.

A reCAPTCHA Enterprise használata során a Google a böngésző által automatikusan átadott technikai adatokat kezeli — például IP-címet, böngésző- és eszközjeleket, interakciós és risk analysis adatokat — valamint szükséges tárolóelemeket hoz létre a böngészőben (_GRECAPTCHA, valamint a Firebase App Check firebase-app-check-database és firebase-heartbeat-database IndexedDB-tárolója; lásd a Cookie és tracking tájékoztatót). A védelem a foglalási oldalon már az oldal betöltésekor elindul. Az adatkezelés jogalapja a Bokko jogos érdeke a szolgáltatás biztonságos üzemeltetésében (GDPR 6. cikk (1) bek. f) pont). A szolgáltató: Google Cloud EMEA Limited (Írország; anyavállalat: Google LLC, USA). További információ: Google adatvédelmi szabályzata, reCAPTCHA Enterprise dokumentáció.

Microsoft Outlook / Microsoft 365 naptár-szinkronizáció

A szalon munkatársai opcionálisan saját Microsoft 365 / Outlook fiókjukkal kapcsolódhatnak a Bokko-hoz a munkatárs-szintű naptár-szinkronizáció érdekében (a Google Calendar mellett alternatív választás). A kapcsolódás kizárólag a munkatárs explicit OAuth-hozzájárulásával jön létre.

A szinkronizáció két irányból állhat: (1) a munkatárs Outlook naptárának foglalt/szabad (freebusy) állapotát a Bokko olvassa az ütközések megelőzéséhez; és (2) opcionálisan a Bokko a megerősített foglalások időpontját és leírását a munkatárs Outlook naptárába írja, ha a munkatárs ezt is külön engedélyezi. A munkatárs az integrációt bármikor leválaszthatja a dashboardról; ekkor a Bokko törli a tárolt access tokent és nem küld további adatot a Microsoft felé.

A naptárba írt és onnan olvasott foglalási adatok tekintetében a Bokko a szolgáltató adatfeldolgozójaként jár el, a szolgáltató mint adatkezelő jogalapja szerint (jellemzően GDPR 6. cikk (1) f) pont); a Microsoft ebben a körben a Bokko al-adatfeldolgozója. A munkatárs OAuth-engedélye technikai hozzáférés-adás a naptárához, nem az adatkezelés jogalapja; a fiókkapcsolat hozzáférési tokenjét a Bokko önálló adatkezelőként, a munkatárs által kért funkció nyújtásához kezeli (GDPR 6. cikk (1) b) pont), a leválasztásig. Az al-adatfeldolgozó: Microsoft Ireland Operations Ltd. (EU); anyavállalat Microsoft Corporation (USA). Adattovábbítási garancia: Microsoft EU Data Boundary + SCC (2021/914/EU) + EU–US Data Privacy Framework. További információ: Microsoft adatvédelmi nyilatkozata.

5. Megőrzési idők

A megőrzési idők automatizált folyamatokkal kerülnek végrehajtásra. A főbb adatkörök megőrzési ideje:

Adatkör	Megőrzési idő
Szolgáltatói fiókadatok és a fiókhoz tartozó adatok	A szerződés fennállása alatt; megszűnés után a fiók törléséig. A törlési eljárás a szolgáltató kérésére vagy a hozzáférés megszűnése után 90 nappal indul, 30 napig visszavonható, majd a törlés automatikusan megtörténik.
Foglalások (bármely állapotban: kért, megerősített, átütemezés alatt álló és lezárt)	60 hónap a foglalt időpont napjától, kivéve a jogi visszatartás alatt álló foglalást.
Vendégprofil	60 hónap az utolsó látogatástól.
Automatikus no-show korlátozás	Legfeljebb 12 hónap; a korlátozás és feloldás naplója a vendégprofillal együtt törlődik.
Kézi vendégtiltás (indokkategória, megjegyzés)	A szolgáltató feloldásáig, legfeljebb a vendégprofil megőrzési idejéig; a vendégprofillal együtt törlődik.
Vendég törlési kérelme a portálon	Azonnali hozzáférés-korlátozás, 7 napos helyreállítási ablak, majd végleges törlés.
A portálon benyújtott kérelmek nyilvántartása	A kérelem lezárásától számított 5 év, a teljesítés igazolására.
Vendég-e-mail-index (kulcsolt lenyomat és szolgáltatói profil-linkek)	Egy link a hivatkozott vendégprofil vagy a szolgáltatói fiók törlésekor törlődik; az index bejegyzése akkor törlődik, amikor nem marad hozzá link.
E-mail-küldési napló / kézbesítési események	Küldési napló: 90 nap; a kézbesítő szolgáltató nyers eseménye 30 nap, feldolgozott eseménye 180 nap; végleges kézbesítési hiba: 12 hónap.
Kimenő webhook-kézbesítési napló (a szolgáltató webhook-végpontja felé)	365 nap a kézbesítéstől; a küldött adattartalom a kézbesítés lezárulásakor törlődik a naplóból.
Kérés-korlátozási rekordok (kulcsolt lenyomattal)	A korlátozási ablak lejártát követően legfeljebb 48 óra.
Rendszer- és életciklus-eseménynapló	6 hónap. A Google Cloud rendszernaplói 30 napig, az auditnaplók 400 napig.
Tartalmi bejelentés, képmoderálási napló	12 hónap.
Képmoderálás által megjelölt kép (nem nyilvános karantén)	30 nap, utána automatikus törlés.
Szolgáltatói fióktörlési kérelem rekordja	A törlés befejezése vagy a kérelem visszavonása után is megmarad, a kérelem benyújtásától számított 7 évig, a törlés igazolására; a tulajdonos e-mail-címe a befejezett törlésről szóló értesítés után, visszavont kérelemnél a visszavonáskor törlődik a rekordból.
Számlázási és számviteli bizonylatok	8 év (jogi visszatartás esetén annak feloldásáig) — Számviteli tv. 169. §; ez a szolgáltató vendégadatainak törlése után is fennáll.
Platform-admin és érzékeny művelet auditnapló	7 év.
Belső admin jegyzetek a szolgáltatói profilhoz	7 év.
Próbaidőszak-azonossági index	5 év az első próbaidőszaktól.
Státuszoldal-feliratkozás (e-mail-cím)	Az első incidens-értesítés kiküldéséig, legfeljebb a feliratkozástól számított 6 hónap.
Ajánlói program adatai	A meghívó szolgáltató fiókjával együtt törlődnek.
Munkatársi meghívók	A meghívó link 7 napig érvényes; a meghívó rekordja 30 napig marad meg a lejárattól (el nem fogadott meghívónál) vagy az elfogadástól.

A teljes, adatkörönkénti megőrzési táblázat a Megőrzési és törlési rend oldalon érhető el.

6. Érintetti jogok

Az érintetteket a vonatkozó jogszabályok szerint megilletheti különösen:

a hozzáféréshez való jog,
a helyesbítéshez való jog,
a törléshez való jog,
az adatkezelés korlátozásához való jog,
az adathordozhatósághoz való jog,
a tiltakozáshoz való jog a jogos érdeken alapuló adatkezeléssel szemben;
a kizárólag automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk) — a szolgáltató által bekapcsolható automatikus no-show korlátozással érintett vendég emberi felülvizsgálatot kérhet a szolgáltatótól (lásd 3d. pont és AI és automatizált döntéshozatal).

Ha a kérés közvetlenül egy adott szolgáltatónál történt foglalással kapcsolatos, az érintetti kérelmet elsőként a szolgáltató tudja érdemben kezelni, mivel a vendégfoglalási adatok tekintetében az adatkezelő a szolgáltató. A Bokko a szolgáltató adatfeldolgozójaként a szolgáltató utasításai alapján jár el, és indokolatlan késedelem nélkül támogatja az érintetti kérelmek teljesítését, figyelembe véve a vonatkozó jogszabályi határidőket.

A Bokko saját adatkezelési körébe tartozó kérelmeket (pl. szolgáltató fiókadatai) közvetlenül a support@bokko.app címen lehet benyújtani.

6a. Központi adatkezelési portál („Adataim kezelése")

A Bokko egy központi, valamennyi szolgáltatót átfogó, önkiszolgáló adatkezelési portált biztosít „Adataim kezelése" néven, amely a booking.bokko.app/hu/adataim címen érhető el. A portál lehetővé teszi, hogy a vendég egyetlen helyről, e-mail-cím alapján megtalálja azokat a Bokko-t használó szolgáltatókat, ahol a foglalásai nyomán profilja keletkezett, és egyetlen kéréssel valamennyi érintett szolgáltatónál kérhesse a törölhető adatai anonimizálását — külön ügyfélszolgálati levelezés nélkül. A hagyományos út (a szolgáltatónál, illetve a support@bokko.app címen, lásd 6. és 9. szakasz) továbbra is nyitva áll.

Hitelesítés (magic link)

A portál nem kér jelszót. A vendég megadja az e-mail-címét, amelyre a rendszer egyszer használatos, rövid érvényességű hitelesítő linket („magic link") küld. A kérelmek kizárólag a link megnyitásával létrejött, hitelesített munkamenetből indíthatók. Ha a megadott e-mail-címhez nem tartozik adat, a rendszer ugyanolyan általános választ ad — így a portál nem árulja el, hogy egy adott e-mail-cím szerepel-e a rendszerben (enumeration-védelem).

Mit kérhet a vendég

Marketing-hozzájárulás visszavonása — szolgáltatónként, a hírlevélben található leiratkozó linkkel; az anonimizálási kérés a hírlevél-hozzájárulást is visszavonja. A visszavonás azonnal érvényes (lásd 3a. szakasz, suppression lista).
Törölhető adatok anonimizálása — a vendég kérheti a személyazonosító adatai (név, e-mail, telefonszám, szabad szöveges megjegyzések, helyszíni cím, foglalási forrás) eltávolítását valamennyi szolgáltatónál, ahol ezt jogszabály nem tiltja. A törlés a jogszabályi megőrzés alatt nem álló, operatív adatokra terjed ki.

Hogyan hajtja végre a Bokko

A vendégfoglalási adatok tekintetében az adatkezelő a szolgáltató, a Bokko adatfeldolgozóként jár el (lásd 1. szakasz). Az anonimizálást a Bokko az adatkezelő (szolgáltató) előre, a szerződésben dokumentált általános utasítása alapján, tárgyilagos, automatikus feltételek (guardok) mellett hajtja végre — azaz nem hoz egyedi mérlegelési döntést a vendég helyett. A folyamat két lépcsős:

1. Hozzáférés-korlátozás (azonnali): a kérés elfogadása után a vendég operatív személyazonosító adatai zárolásra kerülnek, és a rendszer megszünteti a további személyre szóló feldolgozásukat (értesítések, marketing).
2. Végleges törlés (7 napos helyreállítási ablak után): egy 7 napos, titkosított, izolált helyreállítási időszakot követően az operatív személyes adatok véglegesen törlésre kerülnek. A vendégprofilból csak egy nem-személyes, technikai életciklus-jelölő marad (a korábbi foglalások hivatkozásainak megőrzéséhez), amely már nem tartalmaz személyes adatot.

Mit jelent a helyreállítás — és mit nem

A rövid helyreállítási ablak kizárólag arra szolgál, hogy egy téves vagy nem a vendég által kezdeményezett kérés esetén az operatív személyazonosság (név, e-mail, telefonszám, aktív/jövőbeli foglalások kontaktmezői) visszaállítható legyen. A helyreállítás nem jelent teljes történeti visszaállítást: a már lezárt, korábbi foglalások törölt jegyzetei nem kerülnek vissza. A marketing-visszavonás a helyreállítás során sem éled újra automatikusan — új hírlevélhez a vendégnek ismét kifejezett hozzájárulást kell adnia.

Őszinte eredmény — mi törlődik és mi marad

A portál a kérés eredményét szolgáltatónként, őszintén jeleníti meg. Soha nem állítjuk, hogy „minden adat minden rendszerből törlődött". A lehetséges kimenetek:

Teljesítve — az operatív személyes adatok az adott szolgáltatónál anonimizálva.
Jogszabály alapján megőrizve — egyes bizonylatok (különösen a kiállított számlák és a hozzájuk tartozó számlázási adatok) a Számviteli tv. és az ÁFA-tv. szerinti kötelező megőrzési idő alatt leválasztva megmaradnak. Ezek a rekordok hozzáférés-korlátozottak, és nem használhatók a vendégprofil újraépítésére. Nyitott pénzügyi ügy (folyamatban lévő fizetés, refund, végszámla) esetén az érintett foglalás adatai a pénzügyi ügy lezárásáig megmaradnak, majd a rendszer automatikusan újraértékeli a törölhetőséget.
Adatkezelői döntésre vár — bizonyos esetekben a kérést az adatkezelő szolgáltató bírálja el (nem a Bokko).

A marketing-visszavonás durabilis bizonyítéka (a visszavonás ténye, időpontja) a jogszabályi és bizonyíthatósági megőrzés alatt megmarad; ez azonban az érintettre visszavezethető formában nem tárol felesleges adatot (lásd Megőrzési és törlési rend).

Biztonsági mentések és residual adat: az automatikus biztonsági mentések (Point-in-Time Recovery, napi és heti backup — lásd 8. szakasz és DPA 14. szakasz) a törlés végrehajtása után átmenetileg még tartalmazhatják a törölt adatokat, a backup megőrzési idejének lejártáig. A residual adat a backup-rétegben hozzáférés-korlátozott, és normál üzemben nem kerül visszaállításra.

7. Sütik és technikai naplók

A rendszer a működéshez szükséges sütiket és böngészőoldali tárolóelemeket alkalmaz — például a bejelentkezés, a biztonsági ellenőrzés, a nyelvi és megjelenési preferenciák és a foglalási űrlap adatainak felajánlása céljából.

A szolgáltatói dashboard, az admin felület, a nyilvános foglalási oldal, a súgó, a fejlesztői dokumentáció és a státuszoldal nem használ analitikai vagy hirdetési sütit, és harmadik fél analitikai szolgáltatásának nem továbbít adatot. Hozzájáruláshoz kötött mérés kizárólag a getbokko.com oldalain működik (Cloudflare Web Analytics: sütimentes, összesített statisztika, csak hozzájárulás után töltődik be).

A publikus foglalási és a regisztrációs felületeken a Google reCAPTCHA Enterprise bot-szűrés egy szükséges tárolóelemet (_GRECAPTCHA) is elhelyezhet; ez biztonsági célú, jogos érdek alapján, hozzájárulás nélkül kezelt (részletek: 4a. pont).

A tárolóelemek kulcsszintű listáját, megőrzési idejét és kezelését a Cookie és tracking tájékoztató tartalmazza.

8. Adatbiztonság

A Bokko többek között az alábbi technikai védelmi megoldásokat alkalmazza:

jogosultságalapú adatbázis-hozzáférési szabályokat,
a foglalások kliensoldali közvetlen írásának tiltását (foglalás csak ellenőrzött szerveroldali folyamaton jöhet létre),
telefonszám-normalizálást, visszaélés-megelőző kérés-korlátozást és bot-szűrést,
időben korlátozott érvényességű, token alapú vendégoldali linkeket,
több rétegű automatikus biztonsági mentést (Point-in-Time Recovery 7 napra, napi mentés 14 napos, heti mentés 84 napos megőrzéssel) — részletek a DPA 14. pontjában.

Platform adminisztrátori hozzáférés. A Bokko platform-adminisztrátorai kizárólag szigorúan korlátozott, dokumentált indokkal férhetnek hozzá a szolgáltatók és vendégek adataihoz. Az adminisztrátori hozzáféréshez kétfaktoros hitelesítés szükséges; a kiemelt kockázatú, érzékeny adatváltoztató műveleteknél aktív, szerveroldali kétfaktoros munkamenet-megerősítést alkalmazunk. A személyes adatot megjelenítő admin hozzáférések és az admin műveletek a platform-admin auditnaplóba kerülnek (időbélyeg, admin azonosító, művelet típusa, érintett szolgáltató és rekord-azonosító). Az auditnaplót a Bokko 7 évig őrzi, és kizárólag biztonsági, jogi megfelelőségi és incidenskezelési célból kezeli.

Teljes biztonság az interneten nem érhető el. Adatvédelmi incidens esetén a Bokko a vonatkozó jogszabályok szerint jár el: ha adatkezelőként jár el, szükség esetén indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül értesíti a felügyeleti hatóságot, és magas kockázat esetén az érintetteket is; ha adatfeldolgozóként jár el, az incidenst indokolatlan késedelem nélkül jelzi az érintett szolgáltatónak.

A Bokko kizárólag a szükséges és arányos adatokat kezeli; az adatminimalizálás elvét a funkciótervezés és a megvalósítás szintjén érvényesítjük.

9. Panasz és kapcsolat

Adatvédelmi tisztviselő (DPO): A Bokko a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, mivel (a) nem közhatalmi szerv vagy közfeladatot ellátó szerv, (b) fő tevékenysége nem igényel olyan adatkezelési műveleteket, amelyek jellegüknél, hatókörüknél és/vagy céljaiknál fogva az érintettek rendszeres és szisztematikus, nagy léptékű megfigyelését teszik szükségessé, és (c) nem kezel nagy léptékben különleges kategóriájú vagy büntetőjogi adatokat. Adatvédelmi kérdésekkel közvetlenül a support@bokko.app címen lehet kapcsolatba lépni.

Adatvédelmi kérdés vagy kérelem esetén írj a következő címre: support@bokko.app. A Bokko indokolatlan késedelem nélkül, legkésőbb a vonatkozó jogszabályi határidőn belül válaszol.

Magyarországon panasz nyújtható be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is:
NAIH
1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
https://www.naih.hu/

10. Verziókezelés

A Bokko fenntartja a jogot a tájékoztató frissítésére. Lényeges változás esetén az új verzió hatálybalépési dátumát ezen az oldalon kell feltüntetni, és szükség esetén külön értesítést is kell küldeni a szolgáltatók részére.

Felülvizsgálat: A Bokko a jelen tájékoztatót évente, illetve uniós vagy hazai jogszabályváltozás esetén felülvizsgálja, és a megállapított változásokat új verzióban érvényesíti. A korábbi hatályos verziók a Jogi dokumentumok oldal aljáról elérhetők.