Adatkezelési tájékoztató
Hatályos: 2026. szeptember 24-től (előző változat: 2026. szeptember 12.)
1. Az adatkezelő
Mészáros János egyéni vállalkozó, a grabit.hu üzemeltetője (a továbbiakban: Adatkezelő).
Kapcsolat: support@grabit.hu
Az Adatkezelő egyrészt adatkezelőként (controller) jár el a saját Előfizetői adatai vonatkozásában, másrészt adatfeldolgozóként (processor) az Előfizető saját végfelhasználói (foglaló ügyfelek) adatai vonatkozásában. Az adatfeldolgozói viszony részletes szabályait az Adatfeldolgozási Megállapodás (DPA) tartalmazza.
2. Kezelt személyes adatok
Vállalkozók (tenantok)
- Név, email cím, telefonszám
- Vállalkozás neve, címe, adószáma
- Bankkártya / fizetési adatok (kizárólag a Paddle Merchant of Record szolgáltatásán keresztül, az Adatkezelő nem tárolja)
Végfelhasználók (foglalók)
- Név, email cím, telefonszám
- Foglalás időpontja és a választott szolgáltatás
- IP cím (technikailag szükséges)
3. Az adatkezelés jogalapja
- Szerződés teljesítése (GDPR 6. cikk (1) b) pont) — a foglalási szolgáltatás nyújtásához
- Jogos érdek (GDPR 6. cikk (1) f) pont) — a rendszer biztonsága és a szolgáltatás fejlesztése
- Hozzájárulás (GDPR 6. cikk (1) a) pont) — marketing és cookie-k esetében
4. Adatfeldolgozók
Az adatok az Európai Gazdasági Térségben tárolódnak: az adatbázis Írországban (Supabase, AWS eu-west-1), az alkalmazás-szerver Finnországban (Hetzner, Helsinki). Az adatfeldolgozóink:
| Al-adatfeldolgozó | Cél | Adattárolás helye | Továbbítás alapja |
|---|---|---|---|
| Supabase Inc. | Adatbázis-üzemeltetés, hitelesítés, fájltárolás (logók, képek) | EU (Írország — AWS eu-west-1 régió) | Általános szerződési feltételek (SCC) |
| Hetzner Online GmbH | Alkalmazás-szerver (a foglaló- és admin felület kiszolgálása); külön szerveren a saját üzemeltetésű, sütimentes látogatottság-mérés | EU (Finnország, Helsinki — alkalmazás-szerver; Németország, Falkenstein — statisztika) | EGT |
| Cloudflare, Inc. | Szolgáltatótól független biztonsági mentés (a teljes adatbázis heti másolata, katasztrófa-helyreállításhoz) és DNS-szolgáltatás | EU-joghatóságú tároló (R2); US-székhelyű szolgáltató | EU–USA Adatvédelmi Keret (DPF) |
| GitHub, Inc. | Automatizált mentési folyamat futtatása: a heti adatbázis-mentés a mentési feladat idejére a GitHub futtatókörnyezetén halad át (ott nem tárolódik) | US | EU–USA Adatvédelmi Keret (DPF) |
| Resend Inc. | Tranzakciós e-mailek küldése (visszaigazolás, emlékeztető, lemondás, fiók-értesítések) | US | EU–USA Adatvédelmi Keret (DPF) |
| Twilio Inc. | SMS- és WhatsApp-emlékeztetők kézbesítése (telefonszám + az emlékeztető szövege) (csak ha az Adatkezelő bekapcsolja az SMS- vagy WhatsApp-emlékeztető kiegészítőt) | US | EU–USA Adatvédelmi Keret (DPF) + kötelező szervezeti szabályok (BCR) |
| Zoho Corporation B.V. | Ügyfélszolgálati e-mail postafiók (a hozzánk írt levelek fogadása) | EU (a szolgáltató EU-s adatközpontja) | EGT |
Önálló adatkezelőként, illetve a foglalást fogadó vállalkozás saját partnereként közreműködő szolgáltatások (a hirdetésmérést lásd a 4/A pontban):
| Szolgáltatás | Szerep |
|---|---|
| Paddle.com Market Limited | A Grabit-előfizetés díjának beszedése viszonteladóként (Merchant of Record) — a fizetési adatok tekintetében önálló adatkezelő; a foglaló ügyfelek adataihoz nem fér hozzá |
| Barion Payment Zrt. | Online foglalási díj / előleg beszedése — az Adatkezelő SAJÁT Barion-fiókjával és szerződésével, ha bekapcsolja |
| Google Ireland Limited | „Belépés Google-fiókkal" (a felhasználó választása) és a naptár-szinkron az Adatkezelő SAJÁT Google-naptárába, ha összeköti |
4/A. Mérés és online hirdetés (Google Ads)
A grabit.hu marketing-oldalain Google Ads konverziómérést használunk, hogy lássuk, mely hirdetések vezetnek próbafiók-regisztrációhoz. A mérés Google Consent Mode v2 alatt, alapértelmezetten „denied” állapotban fut: nem helyezünk el hirdetési vagy analitikai sütit, a mérés cookie nélküli, összesített (modellezett) módon történik.
Amikor egy hirdetésre kattintva érkezel az oldalra, a Google feldolgozza a kattintás-azonosítót (gclid) és az IP-címedet a konverziók méréséhez. Adatfeldolgozó a Google Ireland Limited (EU); az adattovábbítás a Google LLC (USA) felé az EU-U.S. Data Privacy Framework alapján történik.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) a hirdetéseink hatékonyságának mérésére. A hirdetés-személyre szabás alapból ki van kapcsolva; ahol a jog kifejezett hozzájárulást kíván, azt a jövőben hozzájárulás-kezelővel (cookie-sáv) biztosítjuk.
Tiltakozás / letiltás: a böngésződ beállításaiban, illetve a Google hirdetési beállításaiban (adssettings.google.com) bármikor korlátozhatod a hirdetési adatkezelést.
5. Adatmegőrzés időtartama
- Felhasználói fiók adatai: a fiók törléséig
- Foglalási adatok: a foglalás dátumától számított 5 év (számviteli kötelezettség)
- Számlázási adatok: 8 év (Számviteli törvény)
6. Az érintett jogai
- Hozzáférés joga — kérheted a kezelt adataid másolatát
- Helyesbítés joga — kérheted adataid javítását
- Törlés joga ("elfeledtetés") — kérheted adataid törlését
- Adathordozhatóság joga — géppel olvasható formátumban
- Tiltakozás joga — jogos érdek alapú adatkezelés ellen
Jogaid gyakorlásához írj a support@grabit.hu címre. 30 napon belül válaszolunk.
7. Panasz benyújtása
Amennyiben úgy érzed, hogy személyes adataid kezelése sérti a GDPR előírásait, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
NAIH: 1055 Budapest, Falk Miksa utca 9-11. · naih.hu · ugyfelszolgalat@naih.hu