Szolgáltatók
A tábla a Bokko kódjából mért, egyetlen kanonikus nyilvántartásból készül. A lista verziója: v1-r4.
Platform és infrastruktúra
| Szolgáltató | Szerep | Cél | Adatkategóriák és érintettek | Feldolgozás helye | EGT-n kívüli továbbítás és garancia | Állapot |
|---|---|---|---|---|---|---|
| Google Cloud / Firebase — Firestore adatbázis, Cloud Functions, Cloud Storage Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | a platform adatainak tárolása és a szerveroldali feldolgozás; feltöltött képek és import/export fájlok tárolása | foglalási adatok; elérhetőségi adatok (név, e-mail, telefon); fiók- és hitelesítési adatok; feltöltött képek Érintettek: vendégek, szolgáltatók (előfizetők), munkatársak | EU — europe-west1 (Belgium): Firestore bokko-eu adatbázis, Cloud Functions, Cloud Storage bucket, adatbázis-mentések | EGT-n kívüli (USA) hozzáférés lehetséges általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Firebase Hosting Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | a webes felületek (dashboard, foglalási oldal, súgó, dokumentáció) statikus tartalmának kiszolgálása | technikai naplók (azonosítók, IP-cím) Érintettek: vendégek, szolgáltatók (előfizetők), munkatársak, weboldal-látogatók | globális tartalomkézbesítő hálózat (CDN) — nem regionális szolgáltatás | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Firebase Authentication Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | szolgáltatói és munkatársi fiókok bejelentkeztetése (e-mail/jelszó, Google-fiók) | fiók- és hitelesítési adatok; technikai naplók (azonosítók, IP-cím) Érintettek: szolgáltatók (előfizetők), munkatársak | globális szolgáltatás — nem regionális, a fiókadatok helye nem rögzíthető EU-ra | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Google Cloud Logging Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | a szerveroldali működési és audit-naplók tárolása hibakereséshez és biztonsági vizsgálathoz | technikai naplók (azonosítók, IP-cím) Érintettek: vendégek, szolgáltatók (előfizetők), munkatársak | Google globális naplótároló (global hely): általános naplók 30 napig, kötelező audit-naplók 400 napig | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Google Secret Manager Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Infrastruktúra (személyes adat nélkül) | szolgáltatói API-kulcsok és titkosítási kulcsok tárolása | személyes adat nincs | automatikus (Google által választott több régiós) replikáció | nincs EGT-n kívüli továbbítás | Aktív |
| Firebase App Check és reCAPTCHA Enterprise Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | automatizált visszaélések kiszűrése a dashboardon és a foglalási oldalon | böngésző- és eszközjelek, IP-cím Érintettek: vendégek, szolgáltatók (előfizetők), munkatársak | Google globális infrastruktúra | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Google Cloud Vision API (SafeSearch képmoderálás) Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | a nyilvános foglalási oldalon megjelenő fejléc- és galériaképek automatikus tartalmi ellenőrzése; a megjelölt kép nem jelenik meg, és a szolgáltató értesítést kap | feltöltött képek Érintettek: szolgáltatók (előfizetők), munkatársak | EU végpont (eu-vision.googleapis.com); a kép tárolás nélkül kerül elemzésre | EGT-n kívüli (USA) hozzáférés lehetséges általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Google Maps Platform — Places (címkiegészítés) Google Ireland Limited (Írország); anyavállalat: Google LLC (USA) | Önálló adatkezelő (címzett) | címkiegészítés a dashboard címmezőiben, amikor a felhasználó gépel | cím- és helykeresési szöveg; böngésző- és eszközjelek, IP-cím Érintettek: szolgáltatók (előfizetők), munkatársak | Google globális infrastruktúra | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Google Maps Platform — Geocoding API (szerveroldali) Google Ireland Limited (Írország); anyavállalat: Google LLC (USA) | Önálló adatkezelő (címzett) | a szolgáltató telephelycímének koordinátává alakítása a térképes megjelenítéshez | cím- és helykeresési szöveg Érintettek: szolgáltatók (előfizetők) | Google globális infrastruktúra | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
Kommunikáció
| Szolgáltató | Szerep | Cél | Adatkategóriák és érintettek | Feldolgozás helye | EGT-n kívüli továbbítás és garancia | Állapot |
|---|---|---|---|---|---|---|
| Firebase Cloud Messaging (push-értesítés) Google Cloud EMEA Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | push-értesítések kézbesítése a dashboard felhasználóinak; a push-szöveg vendégnevet nem tartalmaz | push-token (álnevesített eszközazonosító), értesítés-tartalom Érintettek: szolgáltatók (előfizetők), munkatársak | Google globális infrastruktúra | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Mailjet (e-mail kézbesítés) Mailjet SAS (Franciaország); a Sinch-csoport tagja | Al-adatfeldolgozó | tranzakciós és hírlevél e-mailek kézbesítése (foglalási értesítés, emlékeztető, fiók- és számlázási levél) | e-mail-cím, üzenettartalom, kézbesítési metaadatok Érintettek: vendégek, szolgáltatók (előfizetők), munkatársak | EU (Franciaország) | EGT-n kívüli (USA) hozzáférés lehetséges általános szerződési feltételek (EU 2021/914) | Aktív |
| BulkGate (SMS-kézbesítés) Spoje.net, s.r.o. (Csehország) | Al-adatfeldolgozó | opcionális SMS-emlékeztetők küldése megerősített időpontok előtt | telefonszám, üzenettartalom, kézbesítési metaadatok Érintettek: vendégek | EU (Csehország) — platformtárolás; a kézbesítési lánc (mobilszolgáltatók, SMS-aggregátorok) harmadik országot érinthet | EGT-n kívüli (USA) hozzáférés lehetséges általános szerződési feltételek (EU 2021/914) | Aktív |
Opcionális integrációk
| Szolgáltató | Szerep | Cél | Adatkategóriák és érintettek | Feldolgozás helye | EGT-n kívüli továbbítás és garancia | Állapot |
|---|---|---|---|---|---|---|
| Google Calendar API Google Ireland Limited (Írország); anyavállalat: Google LLC (USA) | Al-adatfeldolgozó | opcionális naptár-szinkron: a foglalások beírása a szolgáltató vagy a munkatárs Google Naptárába, és a munkatárs foglalt/szabad állapotának olvasása — csak kifejezett összekapcsolás után | naptáresemények és foglalt/szabad állapot; foglalási adatok Érintettek: vendégek, szolgáltatók (előfizetők), munkatársak | Google globális infrastruktúra | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Microsoft Graph (Outlook naptár) Microsoft Ireland Operations Ltd. (Írország); anyavállalat: Microsoft Corporation (USA) | Al-adatfeldolgozó | opcionális munkatársi naptár-szinkron Microsoft 365 / Outlook fiókkal — csak a munkatárs kifejezett összekapcsolása után | naptáresemények és foglalt/szabad állapot; foglalási adatok Érintettek: vendégek, munkatársak | Microsoft globális infrastruktúra (EU Data Boundary szerint) | EGT-n kívüli (USA) hozzáférés lehetséges általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
Fizetés és számlázás
| Szolgáltató | Szerep | Cél | Adatkategóriák és érintettek | Feldolgozás helye | EGT-n kívüli továbbítás és garancia | Állapot |
|---|---|---|---|---|---|---|
| Stripe (előfizetési díjak és opcionális vendégfizetés) Stripe Payments Europe, Limited (Írország); anyavállalat: Stripe, Inc. (USA) | Al-adatfeldolgozó; saját céljaira önálló adatkezelő | a Bokko előfizetési díjainak beszedése; a szolgáltató által bekapcsolt vendégfizetési funkciók (előleg, kártyagarancia) a szolgáltató saját Stripe Connect fiókján keresztül; saját céljaira (csalásmegelőzés, kockázatkezelés, pénzmosás elleni ügyfél-átvilágítás, jogszabályi kötelezettségek) a Stripe önálló adatkezelő, a saját tájékoztatója szerint | fizetési és számlázási metaadatok; elérhetőségi adatok (név, e-mail, telefon) Érintettek: szolgáltatók (előfizetők), vendégek | EU (Írország) és USA | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Barion (opcionális vendégfizetés) Barion Payment Zrt. (Magyarország) | Al-adatfeldolgozó; saját céljaira önálló adatkezelő | vendégfizetési funkciók, ha a szolgáltató Barion-fiókot kapcsol össze; saját céljaira (csalásmegelőzés, kockázatkezelés, pénzmosás elleni ügyfél-átvilágítás, a felügyelt elektronikuspénz-kibocsátó intézményt terhelő kötelezettségek) a Barion önálló adatkezelő, a saját tájékoztatója szerint | fizetési és számlázási metaadatok Érintettek: vendégek | EU (Magyarország) | nincs EGT-n kívüli továbbítás | Aktív |
| SimplePay (előkészített vendégfizetés) OTP Mobil Kft. (Magyarország) | Al-adatfeldolgozó | előkészített vendégfizetési útvonal; szerződéses kapu zárja, adatáramlás nincs | fizetési és számlázási metaadatok Érintettek: vendégek | EU (Magyarország) | nincs EGT-n kívüli továbbítás | Előkészített, nem aktív |
| Billingo (számlakiállítás) Billingo Technologies Zrt. (Magyarország) | Al-adatfeldolgozó | a Bokko előfizetési számláinak kiállítása; a szolgáltató által bekapcsolt Billingo-integrációban a vendégszámlák kiállítása | számlázási név, cím, e-mail, adószám, tételadatok Érintettek: szolgáltatók (előfizetők), vendégek | EU (Magyarország) | nincs EGT-n kívüli továbbítás | Aktív |
| Számlázz.hu (számlakiállítás) KBOSS.hu Kft. (Magyarország) | Al-adatfeldolgozó | vendégszámlák kiállítása, ha a szolgáltató bekapcsolja a Számlázz.hu-integrációt | számlázási név, cím, e-mail, adószám, tételadatok Érintettek: vendégek | EU (Magyarország) | nincs EGT-n kívüli továbbítás | Aktív |
Weboldalak és hibanapló
| Szolgáltató | Szerep | Cél | Adatkategóriák és érintettek | Feldolgozás helye | EGT-n kívüli továbbítás és garancia | Állapot |
|---|---|---|---|---|---|---|
| Google Maps beágyazott térkép (foglalási oldal) Google Ireland Limited (Írország); anyavállalat: Google LLC (USA) | Önálló adatkezelő (címzett) | a szolgáltató helyszínének térképe a foglalási oldalon; csak a látogató kattintására töltődik be | böngésző- és eszközjelek, IP-cím Érintettek: vendégek, weboldal-látogatók | Google globális infrastruktúra | EGT-n kívüli feldolgozás EU–USA adatvédelmi keret (DPF) | Aktív |
| Sentry (kliensoldali hibanapló a dashboardon) Functional Software, Inc. (Sentry, USA) | Al-adatfeldolgozó | a dashboard és az admin felület hibáinak naplózása; e-mail-cím, telefonszám és token küldés előtt kitakarva | hibajelentés (stack trace, kliens-metaadat, álnevesített azonosítók) Érintettek: szolgáltatók (előfizetők), munkatársak | EU adatrégió (Frankfurt, ingest.de.sentry.io); támogatási hozzáférés az USA-ból lehetséges | EGT-n kívüli (USA) hozzáférés lehetséges általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Cloudflare (DNS és a getbokko.com fordított proxyja) Cloudflare, Inc. (USA) | Al-adatfeldolgozó | a getbokko.com, bokko.app és bokko.io domének névszerver-szolgáltatása; a getbokko.com marketingoldal forgalmának továbbítása (proxy/CDN). A bokko.app és bokko.io alatti alkalmazások forgalma nem halad át a Cloudflare-en. | látogatási metaadat (IP-cím, kérés-fejlécek), aggregált statisztika Érintettek: weboldal-látogatók | Cloudflare globális hálózat | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| Cloudflare Web Analytics (getbokko.com) Cloudflare, Inc. (USA) | Al-adatfeldolgozó | süti nélküli, összesített látogatottsági mérés a getbokko.com oldalon, kizárólag hozzájárulás után | látogatási metaadat (IP-cím, kérés-fejlécek), aggregált statisztika Érintettek: weboldal-látogatók | Cloudflare globális hálózat | EGT-n kívüli feldolgozás általános szerződési feltételek (EU 2021/914); EU–USA adatvédelmi keret (DPF) | Aktív |
| jsDelivr (a fejlesztői dokumentáció szkript-CDN-je) Volentio JSD Limited (Egyesült Királyság) | Önálló adatkezelő (címzett) | a docs.bokko.io API-referencia megjelenítő szkriptjének betöltése; a látogató böngészője közvetlenül a CDN-hez fordul | böngésző- és eszközjelek, IP-cím Érintettek: weboldal-látogatók | globális tartalomkézbesítő hálózat | EGT-n kívüli feldolgozás az Európai Bizottság megfelelőségi határozata (Egyesült Királyság) | Aktív |
Az „önálló adatkezelő (címzett)” jelölésű szolgáltató nem a Bokko adatfeldolgozója: a neki átadott adatokat a saját feltételei szerint kezeli. A „saját céljaira önálló adatkezelő” jelölésű szolgáltató a Bokko megbízásából végzett feldolgozásban al-adatfeldolgozó, a saját céljaira (például csalásmegelőzés és jogszabályi kötelezettségek) pedig önálló adatkezelő; ezekre a saját tájékoztatója irányadó.
Adattovábbítási garanciák
Az EGT-n kívülre irányuló adattovábbítások az alábbi mechanizmusokon alapulnak:
- Általános szerződési feltételek (SCC): az Európai Bizottság 2021/914/EU végrehajtási határozata szerinti szerződési feltételek.
- EU–USA adatvédelmi keretrendszer (Data Privacy Framework): ahol az érintett szolgáltató a keretrendszer szerint tanúsított, az adattovábbítás a 2023. július 10-i megfelelőségi határozaton alapul.
- Megfelelőségi határozat (Egyesült Királyság): az Egyesült Királyságba irányuló adattovábbítás az Európai Bizottság GDPR 45. cikke szerinti, 2025 decemberében megújított megfelelőségi határozatán alapul.
Kérdés esetén vagy az aktuális garanciák ellenőrzéséhez írj a support@bokko.app címre.