Jogi dokumentum

Megőrzési és törlési rend

Ez a dokumentum a Bokko által kezelt adatkörök megőrzési idejét és a törlés végrehajtásának módját rögzíti. Hatályos: 2026. november 1. (v1-r4). Korábbi verziók a Jogi dokumentumok oldal aljáról elérhetők.

Fogalmak magyarázata

A dokumentumban használt szakkifejezések rövid, közérthető magyarázata. A magyarázat a könnyebb érthetőséget szolgálja, a dokumentum rendelkezéseit nem módosítja.

Próbaidőszak, Starter, Pro: A Bokko előfizetési csomagjai (Starter, Pro) és az a díjmentes, korlátozott idejű időszak, amely alatt a Pro csomag funkciói kipróbálhatók.
Public API: Programozói hozzáférés, amellyel a szolgáltató saját vagy megbízott informatikai rendszere közvetlenül, a dashboard megnyitása nélkül kezelheti a Bokkóban tárolt adatait.
Webhook, végpont: Automatikus értesítés, amelyet a Bokko egy esemény (például új foglalás) után a szolgáltató által megadott internetcímre (végpontra) küld; az ezt fogadó és továbbfeldolgozó rendszer a szolgáltatóé.
Token, titkos kulcs (secret): Hosszú, kitalálhatatlan karaktersor, amely egy linkhez vagy programozói hozzáféréshez jogosultságot ad; aki birtokolja, használhatja, ezért bizalmasan kell kezelni, és szükség esetén újra kell generálni (rotálni).
Naptár-feliratkozás (ICS-feed): Titkos link, amelyen keresztül egy külső naptáralkalmazás (például Google Naptár) rendszeresen lekéri és megjeleníti a munkatárs foglalásait.
Kéréskorlát (rate limit), scraping: A kéréskorlát azt szabja meg, hány kérést küldhet valaki egy időszak alatt; a scraping weboldalak tartalmának automatizált, tömeges letöltése.
Fizetési szolgáltató (például Stripe, Barion): Engedéllyel rendelkező külső cég, amely a kártyás fizetéseket lebonyolítja; a kártyaadatokat a fizetési szolgáltató kezeli, a Bokko nem tárolja.
Előleg, kártyagarancia, meg nem jelenési díj: A szolgáltató által opcionálisan kért fizetési formák: az előleg a foglaláskor fizetett részösszeg; a kártyagaranciánál a vendég kártyáját csak rögzítik, és a szolgáltató a vendég előzetes hozzájárulásával, a vendég jelenléte nélkül (off-session) terhelheti meg díjjal, ha a vendég nem jelenik meg (no-show).
GDPR, adatkezelő, adatfeldolgozó, al-adatfeldolgozó: A GDPR az Európai Unió általános adatvédelmi rendelete. Az adatkezelő dönt arról, milyen célra és hogyan kezelnek személyes adatot; az adatfeldolgozó az adatkezelő megbízásából és utasítására kezeli az adatot; az al-adatfeldolgozó az a további cég, amelyet az adatfeldolgozó ehhez igénybe vesz.
DPA (adatfeldolgozói megállapodás): A szolgáltató (adatkezelő) és a Bokko (adatfeldolgozó) közötti szerződés, amely a vendégadatok kezelésének feltételeit rögzíti.
Érintett, jogalap, jogos érdek: Az érintett az a természetes személy, akinek a személyes adatáról szó van. A jogalap a GDPR szerinti ok, amely az adatkezelést jogszerűvé teszi (például szerződés teljesítése, jogi kötelezettség, hozzájárulás); a jogos érdek olyan jogalap, amely az adatkezelő és az érintett érdekeinek mérlegelésén alapul.
Álnevesítés, anonimizálás: Álnevesítéskor az adatot úgy alakítják át (például egy kulcsolt lenyomattal), hogy kiegészítő információ nélkül ne legyen személyhez köthető; anonimizáláskor az adat véglegesen elveszíti a kapcsolatot a személlyel, és már nem minősül személyes adatnak.
Export, import (CSV, JSON): Az adatok letöltése a Bokkóból (export), illetve feltöltése a Bokkóba (import) általános, más programokkal is megnyitható fájlformátumban (CSV, JSON).
Napló (log), auditnapló: A rendszer által automatikusan rögzített bejegyzések a műveletekről (ki, mit, mikor tett), amelyek a hibakeresést, a biztonságot és a műveletek utólagos ellenőrizhetőségét szolgálják.
Biztonsági mentés (PITR): Az adatbázisról rendszeresen készülő másolat, amelyből hiba vagy katasztrófa esetén a rendszer helyreállítható; a PITR egy korábbi időpontra való visszaállítás lehetősége, a TTL pedig az automatikus lejárat és törlés beállítása.
Adatvédelmi incidens: Olyan biztonsági esemény, amely személyes adat véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az ahhoz való jogosulatlan hozzáférést eredményezi.
Kétlépcsős azonosítás (TOTP, MFA): Bejelentkezés, amelyhez a jelszón kívül egy második azonosító is kell, jellemzően egy telefonos hitelesítő alkalmazás által generált, rövid ideig érvényes kód.
Képmoderálás, karantén: A feltöltött képek automatikus ellenőrzése (Google Cloud Vision SafeSearch) arra, hogy nem ábrázolnak-e nagy valószínűséggel explicit vagy erőszakos tartalmat; a megjelölt kép nem nyilvános tárolóba (karanténba) kerül, és nem jelenik meg.
Ptk., Ektv., Fgytv., NAIH, DSA, P2B: A Ptk. a Polgári Törvénykönyv; az Ektv. az elektronikus kereskedelmi szolgáltatásokról szóló törvény; az Fgytv. a fogyasztóvédelmi törvény; a NAIH a magyar adatvédelmi hatóság; a DSA az EU digitális szolgáltatásokról szóló rendelete; a P2B az online közvetítő szolgáltatások üzleti felhasználóinak védelméről szóló uniós rendelet.
OAuth (fiókkapcsolat): Szabványos engedélyezési eljárás, amellyel a felhasználó jelszó megadása nélkül engedélyezheti, hogy a Bokko egy külső fiókjához (például naptárához) meghatározott körben hozzáférjen, és ezt bármikor visszavonhatja.

Fontos: ahol jogszabály hosszabb megőrzést ír elő, vagy jogi visszatartás (nyitott jogvita, hatósági megkeresés, igényérvényesítés) áll fenn, az érintett rekord törlése a visszatartás feloldásáig elmarad. A jogi visszatartás alatt álló rekordokat az ütemezett törlés kihagyja.

1. Alapelvek

A Bokko csak addig őrzi meg a személyes adatokat, ameddig az a konkrét célhoz szükséges.
A megőrzési szabályok a szolgáltatásnyújtás, a biztonság, a jogszabályi kötelezettségek és az igényérvényesítés szempontjait követik.
A táblázatban szereplő minden megőrzési időt automatizált folyamat hajt végre. A végrehajtás módja: ütemezett törlés (naponta futó törlési feladat), adatbázis-lejárat (a rekord a lejárati időpont után automatikusan, jellemzően 24 órán belül törlődik), anonimizálás, illetve a fiók törlési eljárása (a szolgáltatói fiók megszűnéséhez kötött törlés, 3. pont).

2. Megőrzési időtábla

2.1 Foglalás és vendég

Adatkategória	Megőrzési idő	Kiindulópont	Végrehajtás	Cél / jogalap
Foglalás bármely állapotban (kért, megerősített, átütemezési válaszra váró, teljesült, lemondott, elutasított, meg nem jelent) és eseménynaplója, fizetési rekordjai, kézbesítési jelölői	60 hónap	a foglalt időpont napja	ütemezett törlés — jogi visszatartás alatt álló foglalás kivétel	Ptk. általános elévülési idő (5 év), jogos érdek
Foglalás nélkül rögzített elvégzett munka (szolgáltatás, időpont, munkatárs, vendég, ár, kedvezmény, fizetési mód, bérlet-felhasználás) és eseménynaplója, pénzügyi rekordjai — rögzített és sztornózott állapotban is	60 hónap	a munka elvégzésének napja	ütemezett törlés — jogi visszatartás alatt álló rekord kivétel	Ptk. általános elévülési idő (5 év), jogos érdek
Foglaláshoz kapcsolt fizetési szolgáltatói audit-pillanatkép	60 hónap	a rögzítés	ütemezett törlés, és a foglalással együtt	igényérvényesítés, vitarendezés
Vendég lemondási, válasz- és előleg-fizetési linkjének azonosítója (token-lenyomat)	30 nap	a foglalt időpont napja (bármely állapotú foglaláson)	ütemezett nullázás	adattakarékosság
Foglalás-szintű értesítési és naptár-szinkron jelölők	30 nap	az utolsó írás, ha a foglalás lezárt vagy már nem létezik	ütemezett törlés	működési cél
Vendégprofil (és tiltási előzménye, egyedi kedvezménye, telefon- és e-mail-indexe)	60 hónap	az utolsó látogatás — lezárt foglalás vagy foglalás nélkül rögzített munka (látogatás nélkül: a létrehozás)	ütemezett törlés — jogi visszatartás alatt álló profil kivétel	Ptk. elévülés, jogos érdek
Automatikus no-show korlátozás	12 hónap	a korlátozás kezdete	ütemezett feloldás (a korlátozás a lejárat pillanatától hatálytalan); a feloldás a vendégprofil tiltási előzményében naplózódik	a szolgáltató utasítása, arányosság
A szolgáltató által kézzel rögzített vendégtiltás (indokkategória, megjegyzés)	a szolgáltató feloldásáig, legfeljebb a vendégprofil megőrzési idejéig	a tiltás rögzítése	automatikusan nem jár le; a feloldás a tiltási előzményben naplózódik, a tiltás a vendégprofillal együtt törlődik	a szolgáltató utasítása
Vendég törlése a szolgáltató által	azonnal	a kérés	a profil, a tiltási előzmény és az egyedi kedvezmény törlődik; a foglalásokon a név, telefonszám, e-mail-cím, megjegyzések, foglalási forrás (UTM) és a helyszíni szolgáltatás címe, a foglalás nélkül rögzített munkákon a név, telefonszám, e-mail-cím és megjegyzés anonimizálódik	GDPR 17. cikk
Vendég törlési kérelme az „Adataim kezelése" portálon	7 napos helyreállítási ablak, majd végleges	a kérelem végrehajtása	anonimizálás (foglalás- és munka-rögzítési adatok azonnal); a profil személyes adat nélküli jelölővé alakul; a tiltási előzmény és az egyedi kedvezmény az ablak végén törlődik	GDPR 17. cikk
Titkosított helyreállítási tároló (portál-kérelemhez)	7 nap	a kérelem első lépésének lezárása	ütemezett törlés	adatbiztonság, visszavonhatóság
Az „Adataim kezelése" portálon benyújtott kérelmek nyilvántartása (a kérelem, a szolgáltatónkénti projekciója és a végrehajtás állapota)	5 év	a kérelem lezárása	ütemezett törlés	elszámoltathatóság, a teljesítés igazolása
Vendég-e-mail-index (az e-mail-cím kulcsolt lenyomata és a szolgáltatói vendégprofil-linkek)	a link a hivatkozott vendégprofil vagy szolgáltatói fiók törléséig; az index bejegyzése addig, amíg link tartozik hozzá	a link létrehozása	a link a vendégprofil vagy a fiók törlésekor törlődik, a link nélkül maradt bejegyzés ezt követően	az érintetti kérelmek teljesítése
Adatkezelési portál belépési link	30 perc érvényesség; a rekord 1 nappal a lejárat után törlődik	a kiállítás	ütemezett törlés	adattakarékosság
Adatkezelési portál e-mail-küldési sora	7 nap	a létrehozás	ütemezett törlés	működési cél
Várólista-bejegyzés (szolgáltatói várólista)	lezárás után 90 nap	a lezárás (lejárat, lemondás, elfogadás, eltávolítás); a bejegyzés a szolgáltató beállítása szerint 1–90 nap után jár le és zárul le	ütemezett törlés	jogos érdek (vitás esetek)
Várólista-ajánlat	30 nap	az ajánlat lejárata (csak lezárt ajánlat)	ütemezett törlés, és a bejegyzéssel együtt	működési cél
Várólista egyediségi jelölő (e-mail-lenyomattal)	180 nap	a feliratkozás	ütemezett törlés; a lezárás azonnal törli	működési cél
Vendég-importfájl és import-feladat	90 nap	a létrehozás	ütemezett törlés	működési cél
Visszajelzés-kérő e-mail feladat	3 hónap	a létrehozás	ütemezett törlés	működési cél

2.2 Marketing és hírlevél

Adatkategória	Megőrzési idő	Kiindulópont	Végrehajtás	Cél / jogalap
Marketing-hozzájárulás rekord	5 év	az utolsó változás	ütemezett törlés; portál-kérelemnél visszavonás és az e-mail-cím törlése	GDPR 7. cikk (1) bizonyíthatóság
Marketing-visszavonás rekord (e-mail-cím helyett nem visszafejthető lenyomattal)	5 év	a rögzítés	ütemezett törlés	GDPR 7. cikk (1), elszámoltathatóság
Hozzájárulás-megerősítő e-mail sor	30 nap	a létrehozás	ütemezett törlés	működési cél
Hírlevél-eseménynapló (kézbesítés, megnyitás, kattintás, leiratkozás)	24 hónap	az esemény beérkezése	ütemezett törlés	jogos érdek, reklamációkezelés
Hírlevél-kampány és címzett-pillanatkép	2 év	a kampány létrehozása	ütemezett törlés	jogos érdek, reklamációkezelés

2.3 Értesítés és kézbesítési metaadatok

Adatkategória	Megőrzési idő	Kiindulópont	Végrehajtás	Cél / jogalap
E-mail-küldési napló (szolgáltató- és rendszerszintű)	90 nap	a küldés	adatbázis-lejárat	kézbesítés bizonyítása
Kézbesítési szolgáltató nyers eseménye	30 nap	a beérkezés	adatbázis-lejárat	kézbesítés bizonyítása
Kézbesítési szolgáltató feldolgozott eseménye	180 nap	a beérkezés	adatbázis-lejárat	kézbesítés bizonyítása
Végleges kézbesítési hiba	12 hónap	a hiba	ütemezett törlés	hibakeresés
E-mail-küldési kísérlet napló	30 nap	a kísérlet	ütemezett törlés	hibakeresés
Szolgáltatói és munkatársi értesítés-feed	90 nap	a létrehozás	ütemezett törlés	működési cél
Webhook kimenő kézbesítési napló (a küldött adattartalom a kézbesítés lezárulásakor törlődik)	365 nap	a kézbesítés	adatbázis-lejárat, ütemezett törléssel kiegészítve	Felhasználási feltételek 15. pont, reklamációkezelés

2.4 Szolgáltatói fiók, munkatársak, audit és biztonság

Adatkategória	Megőrzési idő	Kiindulópont	Végrehajtás	Cél / jogalap
Szolgáltatói fiókadat, profil, konfiguráció, munkatársak, szolgáltatások, feltöltött képek és a fiókhoz tartozó vendég- és foglalási adatok	a szerződés fennállása alatt; megszűnés után a fiók törléséig	törlési eljárás: a szolgáltató kérése, vagy a hozzáférés megszűnése után 90 nap	fiók törlési eljárása: 30 napig visszavonható, majd automatikus végleges törlés (3. pont)	szerződés teljesítése
Munkatárs hozzáférésének megszüntetése	a hozzáférés azonnal megszűnik; a munkatársi profil és a foglalási előzmény megmarad	a szolgáltató intézkedése	a munkatárs tájékoztató-elfogadásának bizonyítéka a szolgáltató elfogadási naplójában marad	szerződés teljesítése, bizonyíthatóság
Munkatársi profil anonimizálása	azonnal, visszafordíthatatlanul	a szolgáltató (tulajdonos) kérése	anonimizálás: név, e-mail-cím, bemutatkozás, szakmai adatok, profilkép és naptár-kapcsolat törlődik; a foglalásokon, csoportos alkalmakon és értesítéseken a munkatárs neve helyére semleges megjelölés kerül	GDPR 17. cikk, adattakarékosság
Platform-admin auditnapló (hozzáférések, műveletek)	7 év	a bejegyzés	ütemezett törlés	jogos érdek, incidens-kivizsgálás
Érzékeny művelet auditnapló (pl. munkatárs eltávolítása és anonimizálása, kedvezmények, fióktörlés)	7 év	a bejegyzés	ütemezett törlés	jogos érdek
API-kulcs és integrációs auditnapló	7 év	a bejegyzés	ütemezett törlés	jogos érdek
Admin értesítés-kampány engedélyezési rekord	7 év	a létrehozás (lezárt kampányon)	ütemezett törlés	jogos érdek, bizonyíthatóság
Belső admin jegyzet a szolgáltatói profilhoz	7 év	a létrehozás	ütemezett törlés	jogos érdek
Jogi elfogadás-visszaállítás archívuma	7 év	az archiválás	ütemezett törlés	bizonyíthatóság
Adatexport audit rekord	7 év	az export indítása	ütemezett törlés	elszámoltathatóság
Adatexport fájl (letöltési link)	a link lejártáig	a link lejárata	ütemezett törlés	adattakarékosság
Bizonyíték-export fájl	24 óra	a kérés	ütemezett törlés	adattakarékosság
Kérés-korlátozási (rate limit) rekord — a kulcsa az e-mail-címből, a telefonszámból vagy az IP-címből titkos kulccsal képzett lenyomat	legfeljebb 48 óra	a korlátozási ablak lejárta	ütemezett törlés	biztonság
Rendszer- és életciklus-eseménynapló	6 hónap	az esemény	ütemezett törlés	működési és incidens-cél
Tartalmi bejelentés (bejelentő e-mail-címe, megjegyzés)	12 hónap	a bejelentés	ütemezett törlés	digitális szolgáltatásokról szóló rendelet, jogos érdek
Képmoderálási napló	12 hónap	a bejegyzés	ütemezett törlés	jogos érdek
Képmoderálás által megjelölt kép (nem nyilvános karantén)	30 nap	a karanténba helyezés	ütemezett törlés	jogos érdek, adattakarékosság
Szolgáltatói fióktörlési kérelem rekordja (a tulajdonos e-mail-címe a befejezett törlésről szóló értesítés után, visszavont kérelemnél a visszavonáskor törlődik)	7 év	a kérelem benyújtása (a befejezett vagy visszavont kérelmen)	ütemezett törlés	elszámoltathatóság, a törlés igazolása
Próbaidőszak-azonossági index (álnevesített kulcs)	5 év	az első próbaidőszak	ütemezett törlés	visszaélés-megelőzés, jogos érdek
Termék-értékelés (szolgáltatótól)	24 hónap	a beküldés	ütemezett törlés	jogos érdek
Hibabejelentés (és csatolt képe)	12 hónap	a beküldés	ütemezett törlés	működési cél
Státuszoldal-feliratkozás (e-mail-cím)	az első incidens-értesítés kiküldéséig, legfeljebb 6 hónap	a feliratkozás	törlés a kiküldés után, és ütemezett törlés	hozzájárulás
Ajánlói program (ajánlókód, a meghívott fiókra vonatkozó jóváírási rekord)	a meghívó szolgáltatói fiók fennállásáig	a kód létrehozása, illetve a meghívás	a meghívó fiók törlési eljárása	az ajánlói program feltételeinek teljesítése
Munkatársi meghívó (a meghívó link 7 napig érvényes; a meghívó rekordja ezután marad meg)	30 nap	a lejárat (el nem fogadott meghívónál), illetve az elfogadás	ütemezett törlés	adattakarékosság

2.5 Pénzügyi és számviteli bizonylat-háttér

Adatkategória	Megőrzési idő	Kiindulópont	Végrehajtás	Cél / jogalap
Fizetési szolgáltatói webhook-események, fizetési és műveleti indexek, bizonylat-feladatok, kézbesítési sor	8 év	a beérkezés, illetve létrehozás	ütemezett törlés	Számv. tv. 169. §
Kereskedelmi változás-bizonyíték (fel nem használt ajánlat-pillanatkép: 30 nap)	8 év	a létrehozás	ütemezett törlés — jogi visszatartás kivétel	Számv. tv. 169. §
Platform-számlázási pillanatkép és számla-feladat, bizonylat-feladat, előleg-elszámolási bizonyíték, lezárási jegyzék és jóváhagyás	8 év	a létrehozás, illetve jóváhagyás	ütemezett törlés — megőrzési határidő alatti rekord kivétel	Számv. tv. 169. §
Jogi visszatartás rekord (feloldott)	8 év	a létrehozás	ütemezett törlés — aktív visszatartás soha	bizonyíthatóság
Lezárt (felhasznált, érvénytelenített, lejárt) ajándékutalvány és bérlet a főkönyvével, indexével és vásárlási rekordjával	8 év	az utolsó változás	ütemezett törlés — aktív utalvány vagy bérlet soha	Számv. tv. 169. §
Utalvány-adópolicy elfogadás és szakmai jóváhagyás	8 év	az elfogadás, illetve jóváhagyás	ütemezett törlés	Számv. tv. 169. §
Nem aktív kedvezménykód, kedvezmény-visszafordítási jelölő, archivált bérlet-sablon	2 év	az utolsó változás, illetve a visszafordítás	ütemezett törlés	jogos érdek
Helyszíni fizetés eredmény-index	30 nap	a link lejárata	ütemezett törlés	működési cél
Fizetési egyeztetési esemény	24 hónap	az első észlelés	ütemezett törlés	vitarendezés
Stripe Connect lekapcsolási esemény	12 hónap	az esemény	ütemezett törlés	működési cél

2.6 Technikai és működési adatok

Adatkategória	Megőrzési idő	Kiindulópont	Végrehajtás	Cél / jogalap
Státuszoldal incidens és karbantartás	2 év	a lezárás vagy lemondás	ütemezett törlés	átláthatóság
Státusz-mérési pillanatkép	13 hónap	a mérés	ütemezett törlés	rendelkezésre állási kimutatás
Havi rendelkezésre állási összesítő	2 év	a hónap kezdete	ütemezett törlés	rendelkezésre állási kimutatás
Költség- és használati összesítők (platform, szolgáltatónkénti napi)	2 év	a nap	ütemezett törlés	működési cél
Napi e-mail-használati összesítő	13 hónap	a nap	ütemezett törlés	működési cél
Naptár-feliratkozási (ICS) token visszavonás után	60 nap	a visszavonás	ütemezett törlés	biztonság
Naptár értesítési csatorna	1 nap	a csatorna lejárata	ütemezett törlés	működési cél
OAuth állapot-token	a lejáratkor (10 perc)	a kiállítás	ütemezett törlés	biztonság
Egyéb rövid életű zárak, idempotencia-kulcsok, időpont-foglalási zárak, foglalási duplikációs jelölők	a lejáratkor	a lejárat	adatbázis-lejárat	működési cél

3. Törlési szabályok

A foglaláshoz kapcsolódó eseménynaplókat és származtatott vendégindexeket a foglalással, illetve a vendégprofillal összehangoltan kell törölni.
A vendégoldali linkek azonosítóit felhasználás vagy a foglalás lezárása után a táblázat szerint nullázni kell.
A vendég-adatkezelési portálon kezdeményezett anonimizálás kétlépcsős: azonnali hozzáférés-korlátozás, majd a 7 napos titkosított helyreállítási ablakot követő végleges törlés. A folyamat kizárólag a jogszabályi megőrzés alatt nem álló, operatív személyes adatokra terjed ki; a kötelezően megőrzendő bizonylatok leválasztva megmaradnak.
A szolgáltatói fiók törlése. A törlési eljárás a szolgáltató kérésére, vagy — ha a szolgáltató nem kér törlést — a hozzáférés megszűnésétől számított 90 nap elteltével automatikusan indul. A szolgáltató e-mailt kap, a végleges törlés előtt 7 és 1 nappal pedig emlékeztetőt; a törlés 30 napig visszavonható, ezalatt az adatok exportálhatók. A visszavonási idő leteltével a rendszer a törlést automatikusan végrehajtja: előbb ellenőrzi a teljes törlési kör végrehajthatóságát (ha ez nem igazolható, a törlést nem kezdi meg, és a feltételeket rendszeresen újra ellenőrzi), lezárja a hozzáférést (ettől kezdve a kérelem nem vonható vissza), majd a törlést lépésenként, megszakítás esetén folytathatóan végzi, és csak ellenőrzéssel igazolt maradéktalan törlés után zárja le. Részleges törlés nem marad fenn: a megkezdett végrehajtás hiba esetén a hiányzó lépések újrapróbálásával fejeződik be. A megszűnés és a törlés közötti időszakban a fiók csak olvasható. A számviteli bizonylatok (2.5 pont), a jogi visszatartás alatt álló rekordok és a Bokko önálló adatkezelésében álló auditnaplók (2.4 pont) a saját megőrzési idejük szerint maradnak meg.

Biztonsági mentések és visszamaradó adat. Az operatív rendszerből törölt személyes adatok az automatikus biztonsági mentésekben — Point-in-Time Recovery (7 nap), napi mentés (14 nap) és heti mentés (84 nap), lásd DPA 14. pont — a mentés megőrzési idejének lejártáig maradhatnak meg. A mentésekben lévő adat hozzáférés-korlátozott, kizárólag katasztrófa-helyreállítást szolgál, és normál üzemben nem kerül visszaállításra. A külső szolgáltatóknál (számlázó, fizetési szolgáltatók) keletkezett bizonylatok és tranzakciós rekordok az adott szolgáltató saját megőrzési rendje szerint maradnak fenn.

4. Érintetti kérelmek

A vendégfoglalási adatokkal kapcsolatos kérelmeket a Bokko az érintett szolgáltató utasításai szerint kezeli, mivel a vendégfoglalási adatok tekintetében az adatkezelő a szolgáltató; a vendég az anonimizálást a booking.bokko.app/hu/adataim portálon is kérheti. A Bokko saját adatkezelői céljaihoz szükséges adatoknál a Bokko közvetlenül jár el (support@bokko.app).

5. Felülvizsgálat

A dokumentumot legalább évente egyszer, valamint új adatfolyam, új külső szolgáltató vagy új jogi követelmény bevezetésekor felül kell vizsgálni.