Jogi

Adatvédelmi tájékoztató

Hatályos: 2026. június 1-től · Utolsó frissítés: 2026. június

1. Az adatkezelő

Cég: THREE GUYS s. r. o.

Székhely: Nová Vieska 243, 943 41 Nová Vieska, Szlovákia

Cégjegyzékszám (IČO): 54558123

Kapcsolat: hello@xenla.app

A jelen tájékoztató bemutatja, hogyan kezeljük a személyes adataidat a xenla.app (HU: hu.xenla.app) használata során, a GDPR (EU 2016/679 rendelet) szerint.

2. Milyen adatokat kezelünk

Fiókadatok

E-mail cím, jelszó (titkosítva tárolva), vállalkozás neve és típusa, számlázási adatok (a fizetést a Stripe dolgozza fel — a kártyaszámodat soha nem látjuk).

Üzleti működési adatok

A platformba felvitt ügyfélnevek, e-mailek, telefonszámok, foglalási előzmények. Ezek az adatok a Te tulajdonodban maradnak; ezek tekintetében mi adatfeldolgozóként járunk el (Te vagy az adatkezelő az ügyfeleid felé).

Használati adatok

Meglátogatott oldalak, használt funkciók, böngészőtípus, IP-cím, eszköztípus — a termék fejlesztéséhez és hibakereséshez.

3. Az adatkezelés célja és jogalapja

  • A Xenla szolgáltatás nyújtása és működtetése — jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
  • Tranzakciós e-mailek küldése (foglalás-visszaigazolás, emlékeztető, számla) — szerződés teljesítése
  • Ügyfélszolgálat és terméktámogatás — jogos érdek (6. cikk (1) f))
  • Termékfejlesztés, hibajavítás, biztonság — jogos érdek
  • Jogszabályi kötelezettségek teljesítése (pl. számviteli) — jogi kötelezettség (6. cikk (1) c))

Nem adjuk el az adataidat, és nem használjuk az ügyfeleid adatait reklámcélra.

4. Tárolás, biztonság és adattovábbítás

  • A magyar piac (hu.xenla.app) adatai az Európai Unióban, Frankfurtban (AWS eu-central-1) tárolódnak — a foglalási és ügyféladatok az EU-ban maradnak.
  • Egyes alvállalkozók korlátozott adatot az EU-n kívül is feldolgozhatnak (pl. Stripe fizetés, Vercel CDN); ezt az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) fedik.
  • Az adatok titkosítva utaznak (TLS 1.3) és titkosítva tárolódnak (AES-256).
  • Napi biztonsági mentés, 30 napos megőrzéssel; a hozzáférés csak felhatalmazott személyekre korlátozott.
  • A fizetési adatokat kizárólag a Stripe kezeli (PCI DSS Level 1 tanúsítvány).

5. Adatfeldolgozók

Stripe Fizetésfeldolgozás · adatvédelem

Supabase Adatbázis és autentikáció · adatvédelem

Vercel Tárhely és CDN · adatvédelem

Resend Tranzakciós e-mail · adatvédelem

Google Naptár-szinkron (opcionális) · adatvédelem

6. Sütik (cookie-k)

Csak a bejelentkezéshez és a munkamenet kezeléséhez szükséges alapvető sütiket használunk. Reklám- vagy nyomkövető sütiket nem használunk. A nem alapvető sütiket bármikor letilthatod a süti-sávban.

7. Az érintett jogai

A GDPR alapján jogod van:

  • hozzáférni a rólad kezelt személyes adatokhoz,
  • kérni a pontatlan adatok helyesbítését,
  • kérni a fiókod és adataid törlését („elfeledtetéshez való jog"),
  • kérni az adatkezelés korlátozását, illetve tiltakozni az adatkezelés ellen,
  • az adataidat hordozható formátumban megkapni (adathordozhatóság),
  • bármikor leiratkozni a marketing-kommunikációról.

A jogaid gyakorlásához írj a hello@xenla.app címre — 30 napon belül válaszolunk.

Panasszal a felügyeleti hatósághoz fordulhatsz. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu.

8. Adatmegőrzés

Az adataidat addig őrizzük, amíg a fiókod aktív. A fiók törlésekor az adataid 30 napon belül törlődnek, kivéve, ahol jogszabály (pl. számviteli) hosszabb megőrzést ír elő.

9. Gyermekek adatai

A Xenla nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatot gyermekektől.

10. A tájékoztató módosítása

A jelen tájékoztatót időről időre frissíthetjük. Lényeges változás előtt e-mailben értesítünk.