(Verzió: 1.0 - Érvényes: 2026.01.01)
A jelen Adatkezelési Tájékoztató célja, hogy a Kralki szolgáltatás (továbbiakban: Szolgáltatás) felhasználói számára átlátható módon ismertesse, hogyan és milyen célból kezeljük a személyes adatokat. A Szolgáltatás használatával Ön elfogadja a jelen tájékoztatóban foglaltakat.
Adatkezelő / Szolgáltató:
Név: Szathmári Róbert ev. - Kralki
Székhely: Budapest, 1131, Béke utca 118.
EV adószám: 91861546-1-41
Nyilvántartási szám: 62021142
E-mail: support@kralki.com
2.1. A szolgáltatás működtetése
Cél:
felhasználói fiókok kezelése
bejelentkezés
foglalások, ügyfelek, alkalmazottak és szolgáltatások adminisztrációja
működési és üzleti funkciók biztosítása
Jogalap: GDPR 6. cikk (1) b) - szerződés teljesítése
2.2. Előfizetések, számlázás, fizetések
Cél:
előfizetések kezelése
fizetések feldolgozása (Stripe)
számlák kiállítása
Jogalap:
GDPR 6. cikk (1) b) - szerződés teljesítése
GDPR 6. cikk (1) c) - jogi kötelezettség (számlázási adatok)
2.3. Analitika és szolgáltatásfejlesztés
Cél:
a felhasználók aktivitásának statisztikai elemzése
szolgáltatás teljesítményének mérése
hibák azonosítása
Jogalap: GDPR 6. cikk (1) f) - jogos érdek A Szolgáltató jogos érdeke a szolgáltatás optimalizálása.
2.4. Kapcsolattartás, support
Cél:
ügyfélkommunikáció
hibabejelentések kezelése
Jogalap: GDPR 6. cikk (1) b) - szerződés teljesítése
2.5. Sütik (cookie-k) kezelése
A Szolgáltatás csak technikailag szükséges sütiket használ a működéshez (pl. session-cookie).
Jogalap: GDPR 6. cikk (1) f) - jogos érdek A szolgáltatás működéséhez nélkülözhetetlen.
3.1. Felhasználói fiók adatai
név
e-mail cím
jelszó (titkosítva)
vállalkozás neve (ha megadja)
3.2. Szolgáltatáson belül kezelt adatok
ügyféladatok: név, email, telefonszám
foglalási adatok: időpont, szolgáltatás, megjegyzés
alkalmazottak adatai: név, email, beosztás, munkaidők
szolgáltatási adatok
üzleti statisztikák
analitika adatok (foglalások száma, időpontjai stb.)
3.3. Számlázási adatok
név / cégnév
cím
adószám (ha van)
előfizetési adatok
fizetési tranzakciók metaadatai (Stripe)
3.4. Technikai adatok
IP cím
böngésző típusa
eszköz információk
szervernaplók
| Adatkategória | Megőrzési idő |
|---|---|
| Felhasználói fiók | fiók törléséig |
| Foglalási adatok | fiók törléséig |
| Számlázási adatok | 8 év (adózási jogszabály) |
| Support kommunikáció | 1 év |
| Sütik | Session végéig |
A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe:
5.1. Stripe Payments Europe Ltd.
Cél: fizetéskezelés, előfizetés automatikus megújítása Kezelt adatok: fizetési metaadatok, tranzakciók Hely: EU + USA (adatátadás megfelelő garanciákkal)
5.2. Tárhelyszolgáltató
(Cég neve később kerül megadásra. Pl.: Hetzner, AWS, stb.) Kezelt adatok: minden adat, amit a platform tárol
5.3. Email küldő szolgáltató (opcionális)
Pl. Mailgun, SendGrid (ha használod később)
A Felhasználót megilleti:
Hozzáférés joga (adatok lekérése)
Helyesbítés joga
Törlés joga („elfeledtetés joga”)
Adatkezelés korlátozása
Adathordozhatóság joga
Tiltakozás joga (jogos érdek alapján végzett kezelés ellen)
A kérelmeket a következő e-mail címen lehet benyújtani:
support@kralki.com
A Szolgáltató a kérelmet 30 napon belül megválaszolja.
A Felhasználó bármikor kérheti a fiók és adatok törlését. Törlés esetén minden kezelt adat véglegesen törlődik, kivéve:
számlázási adatok (8 év)
jogi kötelezettség alá eső adatok
A Szolgáltató:
titkosítja a jelszavakat (bcrypt / modern hashing)
biztonsági mentéseket készít
TLS titkosítást alkalmaz
korlátozza a hozzáférést az adatbázishoz
naplózza a hozzáféréseket
A Stripe és bizonyos felhőszolgáltatók adatot továbbíthatnak az EU-n kívülre. Ez mindig GDPR-kompatibilis garanciákkal (SCC-k, adatvédelmi keretrendszer) történik.
Kapcsolat:
support@kralki.com
Adatvédelmi hatóság (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság
cím: 1055 Budapest, Falk Miksa utca 9-11.
A Felhasználó bármikor panaszt tehet.
A Szolgáltató fenntartja a jogot a tájékoztató módosítására. A módosításokról e-mailben értesítést küld.