Jogi

Adatvédelmi tájékoztató

Hatályos: 2026. június 1-től · Utolsó frissítés: 2026. augusztus

1. Az adatkezelő

CégTHREE GUYS s. r. o.
SzékhelyNová Vieska 243, 943 41 Nová Vieska, Szlovákia
Cégjegyzékszám (IČO)54558123

A jelen tájékoztató bemutatja, hogyan kezeljük a személyes adataidat a weboldalon (hu.xenla.app / xenla.app), az Admin appban (app.xenla.bookings) és a Vendég appban (app.xenla.guest) — a GDPR (EU 2016/679) szerint. Egy adatvédelmi URL mindhárom felületre vonatkozik.

Az Admin fiókok a stúdióüzemeltetőké, akik a vállalkozásukat kezelik; a Vendég fiókok a foglaló ügyfeleké. Ugyanazok az adatvédelmi elvek vonatkoznak mindkét szerepre.

2. Milyen adatokat kezelünk

Fiók és bejelentkezés

E-mail cím, jelszó (titkosítva), vállalkozás neve és típusa, számlázási adatok (a fizetést a Stripe dolgozza fel — a kártyaszámodat soha nem látjuk). Bejelentkezhetsz Google-lal vagy Sign in with Apple-lel is; ilyenkor a megosztott nevet és e-mailt kapjuk. Apple Hide My Email esetén csak az Apple továbbító címét látjuk.

Üzleti működési adatok

A platformba felvitt ügyfélnevek, e-mailek, telefonszámok, foglalási előzmények. Ezek az adatok a Te tulajdonodban maradnak; ezek tekintetében mi adatfeldolgozóként járunk el (Te vagy az adatkezelő az ügyfeleid felé).

Push értesítések (opcionális)

Ha engedélyezed, eszköz-tokent tárolunk az értesítések kézbesítéséhez: iOS-en APNs, Androidon FCM/Firebase. Bármikor kikapcsolhatod a rendszerbeállításokban vagy az appban.

Apple Wallet / Google Wallet / QR-bérlet

Ha bérletet adsz az Apple Wallet-hez, .pkpass fájlt generálunk. Ha a Google Wallet-hez adod, aláírt „Mentés a Google Walletbe” linket készítünk. A bérlet vonalkódja / QR-kódja a pass azonosítóját (pass id) tartalmazza, hogy a stúdió be tudja olvasni érkezéskor.

Használati adatok

Meglátogatott oldalak, használt funkciók, böngészőtípus, IP-cím, eszköztípus — a termék fejlesztéséhez és hibakereséshez.

3. Az adatkezelés célja és jogalapja

  • A Xenla szolgáltatás nyújtása és működtetése — jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
  • Tranzakciós e-mailek (foglalás-visszaigazolás, emlékeztető, számla) — szerződés teljesítése
  • Ügyfélszolgálat és terméktámogatás — jogos érdek (6. cikk (1) f))
  • Termékfejlesztés, hibajavítás, biztonság — jogos érdek
  • Jogszabályi kötelezettségek (pl. számviteli) — jogi kötelezettség (6. cikk (1) c))

Nem adjuk el az adataidat, és nem használjuk az ügyfeleid adatait reklámcélra.

4. Tárolás, biztonság és adattovábbítás

  • A magyar piac (hu.xenla.app) adatai az Európai Unióban, Frankfurtban (AWS eu-central-1) tárolódnak — a foglalási és ügyféladatok az EU-ban maradnak.
  • Egyes alvállalkozók korlátozott adatot az EU-n kívül is feldolgozhatnak (pl. Stripe fizetés, Vercel CDN, Apple/Google bejelentkezés vagy push); ezt az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) fedik.
  • Az adatok titkosítva utaznak (TLS 1.3) és titkosítva tárolódnak (AES-256).
  • Napi biztonsági mentés, 30 napos megőrzéssel; a hozzáférés csak felhatalmazott személyekre korlátozott.
  • A fizetési adatokat kizárólag a Stripe kezeli (PCI DSS Level 1).

5. Adatfeldolgozók

A Xenla működtetéséhez szakosodott szolgáltatókat veszünk igénybe. Mindegyik csak a saját feladathoz szükséges adatot dolgozza fel:

6. Sütik (cookie-k)

Csak a bejelentkezéshez és a munkamenet kezeléséhez szükséges alapvető sütiket használunk. Reklám- vagy nyomkövető sütiket nem használunk. A nem alapvető sütiket bármikor letilthatod a süti-sávban.

7. Az érintett jogai

A GDPR alapján jogod van hozzáférni, helyesbíteni, törölni, korlátozni, tiltakozni, hordozható formátumban megkapni az adataidat, és leiratkozni a marketingről.

Írj a hello@xenla.app címre — 30 napon belül válaszolunk. A fióktörlés részleteit a 8. pontban találod.

Panasszal a felügyeleti hatósághoz fordulhatsz. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu.

8. Fiók törlése

A Xenla fiókodat (üzemeltető: THREE GUYS s. r. o.) bármikor törölheted. Ez a vendégfiókokra vonatkozik az alkalmazásban és a weben.

Törlés az alkalmazásban

  1. Nyisd meg a Xenla appot, és jelentkezz be
  2. Menj a Foglalásaim oldalra
  3. Nyisd meg a Profil fület
  4. Az Adataid résznél válaszd a Fiókom törlése lehetőséget
  5. Erősítsd meg a törlést

E-mailes kérelem

Ha nem tudod használni az appot, írj a hello@xenla.app címre a fiókodhoz tartozó e-mail címről, tárgysorban: „Fiók törlése”. Az e-mailes kérelmeket 30 napon belül feldolgozzuk.

Mit törlünk

  • A bejelentkezési fiókodat és hitelesítő adataidat
  • Az app-profilt (név, felhasználónév, telefon, bemutatkozás, fotó és preferenciák)
  • A fiókodhoz kapcsolódó pontokat, beváltásokat és meghívóadatokat
  • A push-tokeneket és az autentikációs felhasználódhoz kötött egyéb app-fiókadatokat

Mit őrzünk meg, és miért

  • Foglalási előzmény és ügyféladatok az egyes helyeknél — ezeket a stúdiók külön adatkezelőként tárolják; a Xenla-fiók törlésekor automatikusan nem törlődnek. Keresd az adott helyet, vagy írj a hello@xenla.app címre.
  • Fizetési és számlázási nyilvántartások — jogszabályi vagy számviteli kötelezettség esetén megőrizhetők (pl. a Stripe-on keresztül).
  • Biztonsági mentések — a napi mentésekben maradhatnak másolatok legfeljebb 30 napig, ezután törlődnek.

Ha az appban törlöd a fiókodat, a hozzáférés és a fiókadatok azonnal törlődnek. A biztonsági mentésekben maradó másolatok 30 napon belül törlődnek, kivéve, ahol jogszabály hosszabb megőrzést ír elő.

9. Adatmegőrzés

Az adataidat addig őrizzük, amíg a fiókod aktív. A fiók törlésekor az adataid 30 napon belül törlődnek, kivéve, ahol jogszabály hosszabb megőrzést ír elő. A törlés folyamatának részleteit a 8. pont tartalmazza.

10. Gyermekek adatai

A Xenla nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatot gyermekektől.

11. A tájékoztató módosítása

A jelen tájékoztatót időről időre frissíthetjük. Lényeges változás előtt e-mailben értesítünk.