Hatályos: 2026-02-20
A Waitlistize időpontfoglaló rendszer (a továbbiakban: Szolgáltatás) használata során a Waitlistize jogilag adatfeldolgozónak minősül az ügyfeleid (foglalók) személyes adatainak feldolgozásakor. Adatkezelőként minden esetben te, a Szolgáltatást igénybe vevő vállalkozás vagy szervezet jársz el.
Adatfeldolgozó:
A Szolgáltatást működtető gazdasági társaság
Klick Team Kft.
1045 Budapest, Széchenyi tér 10.
01 09 423745
27059021241
hello@waitlistize.com
A Waitlistize a személyes adatokat kizárólag az adatkezelőként eljáró vállalkozás dokumentált utasításai alapján dolgozza fel, ideértve a Szolgáltatás felületén tett beállításokat és műveleteket is. A Waitlistize nem határozza meg az adatkezelés célját és eszközeit, nem hoz érdemi döntést az ügyfeleid adatairól, és azokat nem használja fel saját marketingcélokra. A feldolgozás különösen az alábbi technikai és szolgáltatási műveleteket támogatja:
https://www.googleapis.com/auth/calendar.events
jogosultsági kört használja foglaláshoz kapcsolódó
naptárbejegyzések létrehozására, módosítására és törlésére,
valamint az elérhetőségek szinkronban tartására a rendszerünk
és a Google Naptár között. Az OAuth nem „Sign in with Google”
célra szolgál; kizárólag naptárintegrációra és
időpontszinkronizálásra használjuk.
Az adatfeldolgozás kiterjed a felhasználói fiókok adataira,
valamint az alább részletezett foglalási, várólista-, hozzájárulási
és kapcsolódó technikai adatokra. A felhasználói fiókok
users táblában tárolt adatai:
| Mező | Tartalom | Kezelés célja |
|---|---|---|
| id | Technikai azonosító | Felhasználói azonosítás |
| name | Teljes név (opcionális) | Ügyfél- és admin-azonosítás, számlázási/kommunikációs folyamatok támogatása |
| E-mail cím | Belépés, foglalási értesítések | |
| email_verified_at | Megerősítés időpontja | Biztonsági és hitelesítési cél |
| password | Titkosított jelszó | Belépés felhasználói fiókba |
| phone | Telefonszám (opcionális) | Kapcsolattartás, foglalási értesítések |
| is_admin_global | Admin jogosultság jelzése | Admin felhasználói jogosultságok kezelése |
| remember_token | Automatikus bejelentkezést biztosító token | Kényelmi funkció, bejelentkezési session |
| created_at / updated_at | Létrehozás és módosítás időpontja | Technikai naplózás, biztonsági audit |
Foglalási és kapcsolódó adatok
| Adatkör | Tartalom | Kezelés célja |
|---|---|---|
| Foglaló elérhetőségei |
customer_name, customer_email,
customer_phone: név, e-mail-cím, telefonszám. A mezők
kötelezőségét az adatkezelő fiókbeállításai határozzák meg.
|
A foglaló azonosítása, kapcsolattartás és a foglalás kezelése; az adatok
a bookings táblában is tárolódnak, felhasználói fiók
létrehozása nélkül is.
|
| Időpont- és szolgáltatásadatok | Foglalási, fiók-, szolgáltatás- és erőforrás-azonosító; csoportos eseménynél eseményidőpont-azonosító; kezdés és befejezés UTC-ben, státusz, foglaláskezelési token, nyelvi beállítás, létrehozási és módosítási időpont. | A kiválasztott szolgáltatás és időpont összerendelése a foglalóval, kapacitáskezelés, foglaláskezelés és értesítések. |
| Várólista |
Teltházas csoportos eseménynél a waitlist_entries táblában
név, e-mail-cím (email), telefonszám (phone),
fiók-, szolgáltatás-, eseményidőpont- és erőforrás-azonosító, kívánt
kezdés és befejezés, státusz, nyilvános kezelési token és időbélyegek.
|
Várólistás jelentkezés nyilvántartása és a kapcsolódó értesítések kezelése. |
| Kötelező GDPR-elfogadás |
Az adatvédelmi tájékoztató és az ÁSZF elfogadása (gdpr).
Foglalás létrejöttekor a bookings.consent_at az elfogadás
időpontját, a consent_hash a privacy:v1
jelölés SHA-256 hash-ét tárolja.
|
Az elfogadás rögzítése. A hash a rögzített jelölésből, nem a tájékoztató teljes szövegéből készül; az adatkezelés jogalapjáról a 4. fejezet rendelkezik. |
| Opcionális ListaMester-hozzájárulás |
Foglalás létrejöttekor, ha az integráció lehetővé teszi a hozzájárulás
gyűjtését, külön feliratkozási hozzájárulás
(listamester_consent) esetén a
booking_consents tárolja a foglalás-, fiók- és
szolgáltatásazonosítót, a szolgáltatót és célt, a hozzájárulás szövegét,
annak hash-ét, az időpontot, a nyelvi beállítást, az IP-címet és
legfeljebb 512 bájtnyi User-Agent adatot, továbbá a forrásra és
szolgáltatástípusra vonatkozó metaadatokat.
|
A kért hírlevél- vagy marketingfeliratkozás és a hozzá kapcsolódó hozzájárulás dokumentálása. Ez az elfogadás elkülönül a kötelező GDPR-elfogadástól. |
| Technikai és biztonsági adatok | IP-cím, User-Agent, űrlapbetöltési időpont és rejtett botvédelmi mezők. Botvédelmi eseményeknél az IP-cím, a User-Agent és IP-cím együttes hash-e, az útvonal és az esemény körülményei kerülnek naplózásra; a kéréskorlátozás e-mail-/IP-alapú hash-t is használ. Az önkiszolgáló foglaláskezelés auditbejegyzései IP-címet és legfeljebb 255 bájtnyi User-Agent adatot is tartalmaznak. | Automatizált visszaélések és túl gyakori beküldések felismerése, korlátozása; a foglaláskezelési műveletek ellenőrizhetősége. |
| Értesítési adatok |
A notifications_outbox értesítési adatai között név,
e-mail-cím, foglalási vagy várólista-azonosító, szolgáltatás- és
időpontadatok, valamint adott esetben kezelési hivatkozás szerepel; a
rendszer küldési státuszt és időpontokat is tárol.
|
A beállítások szerinti foglalási, várólistás és adminisztrátori értesítések előkészítése és kiküldése; engedélyezés esetén naptármelléklet készítése. |
A ListaMester-feliratkozás során a rendszer nevet és e-mail-címet, megfelelő mezőbeállítás és rendelkezésre álló adat esetén telefonszámot, továbbá rendelkezésre álló feliratkozási oldalhivatkozást továbbít a kiválasztott ListaMester-csoporthoz. A kapcsolódó kézbesítési napló a küldés azonosítóit, státuszát, a küldött adatok hash-ét, a próbálkozások adatait és a válasz részletét is tárolja.
WordPress-integráció: a WordPress-pluginon keresztül beküldött foglalási és hozzájárulási adatok a Waitlistize részére kerülnek továbbításra. A WordPress-kiszolgáló a látogató IP-címét és User-Agent adatát is átadja. A Waitlistize WordPress-végpontja ugyanazokat a backend foglalási folyamatokat használja, mint a saját nyilvános foglalási felület: a foglalás vagy várólistás jelentkezés, a hozzájárulások és az értesítések feldolgozása a fentiek szerint történik. Az adatkezelő továbbra is a Szolgáltatást igénybe vevő vállalkozás vagy szervezet, a Waitlistize pedig adatfeldolgozó.
Az Időpontfoglaló rendszer nem kezel különleges (érzékeny) személyes adatot.
Az adatkezelés jogalapját minden esetben az adatkezelőként eljáró vállalkozás határozza meg és köteles közölni az érintettekkel. A Waitlistize adatfeldolgozóként nem határozza meg a GDPR 6. cikk szerinti jogalapot; a Szolgáltatás technikai működtetését és az adatkezelő utasításainak végrehajtását biztosítja.
A Waitlistize a Szolgáltatás technikai működéséhez bevont harmadik feleket (pl.
hosting, e-mail szolgáltató).
Ezek az al-adatfeldolgozók kizárólag dokumentált szerződés alapján, a
GDPR-nak megfelelően, az adatkezelői utasítások teljesítéséhez szükséges körben járnak el.
A személyes adatokhoz kizárólag:
férhetnek hozzá.
A hozzáférés role- és account-szinten korlátozott a rendszerben.
A Waitlistize adatfeldolgozóként több szinten védi a személyes adatokat:
A szerverek a DiMa.hu által közzétett tájékoztatás szerint a modern és biztonságos Dataplex adatközpontban kerültek elhelyezésre (DiMa.hu – Szervereink). A Dataplex megerősített, védett létesítmény, ahol a többszintű biztonsági rendszert 24/7 biztonsági szolgálat, zárt láncú televíziós rendszer, rezgés-, ajtónyitás- és mozgásérzékelők, valamint riasztók támogatják.
A DiMa.hu tájékoztatása alapján az infrastruktúrához kapcsolódó szolgáltatási szintek (SLA) a legszigorúbb iparági szabványoknak is megfelelnek: az áramszolgáltatás és a klimatizálás éves szinten 99,999%-os rendelkezésre állással működik. A folyamatos kiszolgálást szünetmentes áramellátás biztosítja, szükség esetén a dízel generátorok 3 percen belül indíthatók. A hőmérséklet folyamatosan 22 °C (+/- 2 °C), a relatív páratartalom pedig 50% (+/- 10%). Az épületben mindenhol elérhető a tűzjelzés és a nitrogén alapú gázos tűzoltás, amely sem a környezetben, sem az ott található szerverekben nem tesz kárt.
A felhasználó jogosult:
Az érintetti kérelmeket elsődlegesen az adatkezelőként eljáró vállalkozásnál kell benyújtani. A Waitlistize az adatkezelő kérésére, adatfeldolgozóként közreműködik a kérelmek teljesítésében.
Kifogás esetén a felhasználó panaszt tehet:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: www.naih.hu
A Waitlistize fenntartja az Adatkezelési Szabályzat módosításának
jogát.
A módosítások a Szolgáltatás felületén történő közzététellel lépnek
hatályba.