Adatfeldolgozási szerződés

1.1. Adatkezelő: a Revino Foglalás szolgáltatást igénybe vevő vállalkozás (a továbbiakban: Üzlet). Adatfeldolgozó: Filyó Dominik egyéni vállalkozó (székhely: 3561 Felsőzsolca, Rózsa utca 3.; adószám: 90270336-1-25; nyilvántartási szám: 59428721; e-mail: kapcsolat@filyodev.hu) (a továbbiakban: Revino). 1.2. A szerződés az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződés. Akkor jön létre, amikor az Üzlet a Foglalás bekapcsolásakor a vezérlőpulton elfogadja; az elfogadást a verziószámmal és az időponttal együtt rögzítjük. 1.3. A szerződés a Foglalás üzleti feltételek (https://revino.hu/foglalas/uzleti-feltetelek/) része. Ha a kettő az adatvédelem kérdésében eltér, jelen szerződés az irányadó.

2.1. Tárgy: az Üzlet vendégnyilvántartásának, foglalásainak, bérleteinek és a kapcsolódó kommunikációnak a kezelése a Foglalás szolgáltatásban. 2.2. Jelleg: tárolás, rendszerezés, lekérdezés, megjelenítés az Üzlet és munkatársai számára, foglalási visszaigazolások, emlékeztetők és értesítések küldése, a foglalási és fizetési adatok továbbítása az Üzlet Stripe-fiókjának és számlázó programjának, törlés. 2.3. Cél: kizárólag a foglalások, bérletek és belépések kezelése az Üzlet számára, valamint az ehhez szükséges kapcsolattartás a vendégekkel. A Revino a vendégnyilvántartás adatait saját céljára nem használja, nem adja el, és más Üzlettel nem osztja meg. Személyes adatot nem tartalmazó, összesített statisztikát a szolgáltatás fejlesztéséhez készíthet. 2.4. Nem tartozik e szerződés alá a Revino alkalmazás felhasználóinak fiókja és az alkalmazásban, illetve a Felfedezésben leadott foglalások platformszintű kezelése: ezekre a Revino önálló adatkezelő a saját Adatvédelmi Tájékoztatója (https://revino.hu/privacy/) szerint. Az alkalmazásban leadott foglalás adatai az Üzlet vendégnyilvántartásába kerülve már e szerződés hatálya alá tartoznak.

3.1. Érintettek: az Üzlet vendégei, tagjai és bérletesei; 14 és 17 év közötti vásárló esetén a hozzájárulást adó szülő vagy törvényes képviselő; az Üzlet foglalási rendszerben rögzített munkatársai. 3.2. Adatkörök: - azonosító és elérhetőségi adatok: név, telefonszám, e-mail cím; - foglalási adatok: dátum, időpont, létszám, szolgáltatás, munkatárs, asztal vagy óra, alkalom, az Üzlet által kért további űrlapmezők és megjegyzések, a foglalás állapota; - vendégkártya adatai: látogatások száma, az Üzlet által adott címkék (például VIP), meg nem jelenések; - bérlet- és belépési adatok: bérlet típusa, érvényessége, felhasznált alkalmak, belépések időpontja; - fizetési adatok: a fizetés módja, összege és állapota (a kártyaadatokat kizárólag a Stripe kezeli, a Revino nem fér hozzájuk); - számlázási adatok, ha a vendég számlát kér: név, cím, adószám; - a tag által feltöltött fénykép bérletes belépéshez (ha az Üzlet használja); - kommunikációs adatok: kiküldött visszaigazolások, emlékeztetők és értesítések, kézbesítési állapotuk; - a munkatársak neve, beosztása és munkaideje. 3.3. Különleges adat: az allergia vagy étrendi igény mező az egészségi állapotra vonatkozó adat (GDPR 9. cikk). Csak akkor rögzítjük, ha a vendég a foglaláskor kifejezetten hozzájárul, és a látogatást követő 30. napon automatikusan töröljük. Más mezőbe egészségügyi adat nem kerülhet. 3.4. A bérletes fényképet a munkatársak szemrevételezéssel hasonlítják össze; arcfelismerést vagy más biometrikus azonosítást nem végzünk.

4.1. A szerződés a Foglalás előfizetés fennállásáig, majd az 5.8. pont szerinti adattörlés befejezéséig hatályos. 4.2. Alapértelmezett megőrzési idők, amelyeket az Üzlet utasításának tekintünk: - vendégnyilvántartás: az utolsó látogatást követő 2 év (az Üzlet 6 és 36 hónap között állíthatja); - meg nem jelenési jelzés: 12 hónap; - allergia megjegyzés: a látogatást követő 30 nap; - bérletes fénykép: a bérlet vagy tagság megszűnéséig; - a vendégnek kiállított számlák adatai: a számviteli megőrzési idő (8 év) végéig; - foglalási értesítések kézbesítési adatai: 30 nap.

5.1. Utasítások: a személyes adatokat kizárólag az Üzlet dokumentált utasításai szerint kezeljük. Utasításnak minősül jelen szerződés, a Foglalás beállításai és az Üzlet vezérlőpulton végzett műveletei. Ha egy utasítás szerintünk jogszabályba ütközik, erről haladéktalanul tájékoztatjuk az Üzletet. Ha uniós vagy tagállami jog más kezelést ír elő, erről a kezelés előtt tájékoztatjuk, kivéve, ha a jogszabály ezt tiltja. 5.2. Titoktartás: a személyes adatokhoz csak azok férhetnek hozzá, akiknek ez a szolgáltatás nyújtásához szükséges, és akiket titoktartási kötelezettség terhel. A Revino munkatársai a vendégnyilvántartásba csak hibaelhárítás vagy az Üzlet kérése esetén tekintenek be. 5.3. Adatbiztonság (GDPR 32. cikk): többek között - titkosított adatátvitel (HTTPS/TLS), - szerepkör alapú hozzáférés a vezérlőpulton és az alkalmazásban, munkatársi jogosultságokkal, - jelszavak tárolása kizárólag hash-elt formában (PBKDF2-SHA256), biztonságos munkamenet-tokenek, - a számlázó programok API-kulcsainak titkosított tárolása, - naplózás, a szolgáltatók által végzett rendszeres biztonsági mentés, - az Üzletek adatainak logikai elkülönítése. 5.4. Segítségnyújtás az érintetti jogokhoz: a vezérlőpulton az Üzlet megtekintheti, javíthatja, exportálhatja és törölheti a vendégadatokat. Ha egy érintett közvetlenül hozzánk fordul az Üzlet vendégnyilvántartását érintő kérelemmel, azt haladéktalanul továbbítjuk az Üzletnek. 5.5. Segítségnyújtás egyéb kötelezettségekhez: az Üzlet kérésére a rendelkezésünkre álló információkkal segítjük az adatbiztonsági, az adatvédelmi incidensekkel kapcsolatos, az adatvédelmi hatásvizsgálati és az előzetes konzultációs kötelezettségei teljesítését (GDPR 32-36. cikk). 5.6. Adatvédelmi incidens: az Üzlet vendégnyilvántartását érintő incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesítjük az Üzletet, a GDPR 33. cikk (3) bekezdése szerinti, akkor rendelkezésre álló információkkal. 5.7. Ellenőrzés: kérésre átadunk minden információt, amely e szerződés teljesítésének igazolásához szükséges. Az Üzlet vagy megbízott független auditora évente egyszer, 30 nappal előre egyeztetett időpontban, titoktartás mellett ellenőrzést végezhet; az ellenőrzés költségét az Üzlet viseli, kivéve, ha az ellenőrzés jelen szerződés lényeges megsértését tárja fel. 5.8. A szerződés megszűnése: az előfizetés megszűnését követő 30 napon belül az Üzlet exportálhatja az adatokat, vagy kérheti azok átadását géppel olvasható formában. Ezt követően a vendégnyilvántartást legkésőbb 60 napon belül töröljük, a biztonsági mentésekből a mentési ciklus lejártával, kivéve, ha jogszabály a további megőrzést kötelezővé teszi.

6.1. Az Üzlet általános felhatalmazást ad arra, hogy a Revino az alábbi további adatfeldolgozókat vegye igénybe: - Convex, Inc. (USA): adatbázis és felhőszolgáltatás; - Resend, Inc. (USA): foglalási visszaigazolások, emlékeztetők és értesítések e-mailben; - Cloudflare, Inc. (USA): annak ellenőrzése, hogy a be nem jelentkezett vendégek foglalását nem robot adja le; - Expo (650 Industries, Inc., USA): push értesítések a Revino alkalmazásba; - Functional Software, Inc. (Sentry, USA; EU-s adattárolással): hibajelentés a Revino alkalmazásban, személyes adat továbbítása nélkül; - Rackhost Zrt. (Magyarország): a revino.hu és a foglalas.revino.hu weboldal tárhelyszolgáltatása. 6.2. Az Európai Gazdasági Térségen kívülre irányuló adattovábbításnál a GDPR V. fejezete szerinti garanciákat alkalmazzuk (az Európai Bizottság általános szerződési feltételei, illetve megfelelőségi határozat). 6.3. A további adatfeldolgozókra ugyanazokat az adatvédelmi kötelezettségeket hárítjuk, amelyek jelen szerződés alapján bennünket terhelnek, és teljesítésükért az Üzlet felé felelünk. 6.4. Új további adatfeldolgozó igénybevételéről vagy csere esetén legalább 30 nappal előre e-mailben és a vezérlőpulton értesítjük az Üzletet. Az Üzlet ez idő alatt észszerű indokkal tiltakozhat. Ha a tiltakozást nem tudjuk orvosolni, az Üzlet a Foglalást díjmentesen felmondhatja. 6.5. Nem minősülnek a Revino további adatfeldolgozójának: - a Stripe, amely a vendégfizetéseket az Üzlettel kötött saját szerződése alapján, önálló adatkezelőként kezeli; - az Üzlet saját számlázó programja (Számlázz.hu vagy Billingo), amelyet az Üzlet választ és csatlakoztat, és amellyel az Üzlet áll szerződésben.

7.1. Az Üzlet felel az adatkezelés jogszerűségéért, így különösen azért, hogy a vendégeit a Foglalási adatkezelési tájékoztató (https://revino.hu/foglalas/adatvedelem/) vagy saját tájékoztatója útján tájékoztassa, és hogy csak a szükséges adatokat kérje. 7.2. Az Üzlet a megjegyzés mezőbe és az egyéni űrlapmezőkbe egészségügyi vagy más különleges adatot nem kér és nem rögzít, a vendégek meg nem jelenési előzményeit más vállalkozással nem osztja meg, és a munkatársai hozzáférését a szükséges mértékre korlátozza.

8.1. A felek felelősségére a GDPR 82. cikke az irányadó. 8.2. A szerződésre a magyar jog az irányadó. A szerződés módosítására a Foglalás üzleti feltételek 12. pontja megfelelően alkalmazandó. Verzió: 1.0. Közzétéve: 2026-10-31.