Szolgáltatók és adattovábbítások
Verzió: 2026-09-09. Új szerződésekhez ettől a naptól, kifejezett elfogadással alkalmazható. Pontosítva: 2026-09-09, LEGAL-10. A standard megállapodás, a konkrét fiókhoz kapcsolódó irat és az üzemi beállítás külön bizonyíték. A szolgáltatói nevek és szerződési keretek kitöltése nem igazolja a tárolási vagy törlési beállításokat.
Vendégadatokat is kezelő szolgáltatók
E táblázat az adatfeldolgozási megállapodás 1. függelékének része. A szalon vendégadatainál a FoglalGo adatfeldolgozóként, e szolgáltatók további adatfeldolgozóként működnek. A FoglalGo saját szerződési és ügyintézési adatainál a FoglalGo szolgáltatója adatkezelő, a megbízásából eljáró szolgáltató adatfeldolgozó. A szolgáltatók saját fiók-, biztonsági vagy jogszabályi célú adatkezelésére a saját tájékoztatójuk is irányadó.
| Szolgáltató | Feladat és adatkör | Adathely és továbbítás | Megőrzés és pontosítás |
|---|---|---|---|
| Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA | Tárhely, alkalmazásfuttatás, adatbázis, robot- és visszaélésvédelem. Fiók-, vendég-, foglalási és műveleti adatok; hálózati címek és kérésmetaadatok. | Az EU-adathelyhez kötött D1-adatbázis nem jelenti valamennyi kérés, biztonsági adat és napló kizárólagos EU-feldolgozását. A globális infrastruktúra EGT-n kívüli feldolgozással is járhat. | Az alkalmazási rekordokra a FoglalGo megőrzési rendje irányadó. A platformnaplók, mentések, tényleges régió és szolgáltatási másolatok kifutása külön szolgáltatói/fiókfüggés. |
| Resend — Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; privacy@resend.com | Tranzakciós e-mail: címzett, tárgy, levélszöveg, kézbesítési metaadat; szükség esetén név, foglalási adat, személyes link vagy melléklet. | A beállított eu-west-1 küldési/útválasztási régió. A levéltartalom, kézbesítési napló, webhook-adat és fiókadat tárolása a Resend tájékoztatása szerint az USA-ban történik; EU-tárolási beállítás nincs. | A 2026-09-08-i fiókellenőrzés szerint Free csomag; nyitás- és kattintáskövetés kikapcsolva. A Resend nyilvános vállalása szerint e-mail/napló 30 nap, biztonsági másolat 7 nap, megszűnés után fennmaradó ügyféladat legfeljebb 90 nap. Egyedi korai e-mail-törlés az ügyfélszolgálaton kérhető. Ez szolgáltatói vállalás, nem tényleges törlésmérés; az alkalmazásbeli törlés önmagában nem törli a szolgáltatói példányt. |
| Google Workspace — Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország (a jelenlegi hivatalos jogalanytábla címe) | Az info@foglalgo.com postafiók: érdeklődés, támogatás, panasz, érintetti megkeresés, válasz és melléklet. Vendégadat akkor kerülhet ide, ha az ügy tartalmazza. | A szerződő fél írországi helye nem jelent kizárólagos EU-feldolgozást. A szolgáltatás és al-adatfeldolgozói globális feldolgozást is végezhetnek, az alkalmazandó szerződési garanciákkal. | A Business Starter postafiókban az automatikus e-mail-törlés kikapcsolt, külön Vault-előfizetés nincs. A D1-sor törlése nem törli a levélmásolatot. Magor ügyenként rögzíti a lezárást és a cél szerinti határidőt; esedékességkor a bejövő/kimenő levelet, mellékletet, Kukát és letöltött másolatot célzottan törli, minimális végrehajtási naplóval. Ez kézi eljárás; a Google helyreállítási maradványaira nem jelent azonnali törlési ígéretet. |
A Cloudflare DPA adatkezelői ügyfélnél a 2., adatfeldolgozói ügyfélnél a 3. SCC-modult építi be a feltételei szerinti korlátozott továbbításra. A Resend DPA ugyane két szereplánchoz SCC-garanciákat tartalmaz. A Google CDPA a szolgáltatásra alkalmazandó továbbítási garanciákat szabályozza. Az SCC az Európai Bizottság általános adatvédelmi kikötése. A megfelelő garanciák másolata, illetve az érintett adattovábbítás részlete az info@foglalgo.com címen kérhető; mások adatai és védett üzleti információi szükség szerint kitakarhatók.
A szolgáltatók változó további adatfeldolgozói: Cloudflare, Resend, Google Workspace. A FoglalGo saját további adatfeldolgozóinak változásáról a DPA 7. pontja szerinti értesítést adja; a külső lista önmagában nem helyettesíti ezt.
A FoglalGo saját előfizetésének címzettjei
| Címzett | Miért és milyen adatot kap? | Szerep, korlát |
|---|---|---|
| Stripe Payments Europe, Limited (SPEL), Írország; a szabályozott pénzügyi szolgáltatásokra további fél Stripe Technology Europe, Limited (STEL). STEL szerződéses postai kapcsolat: One Wilton Park, Wilton Place, Dublin 2, Írország. SPEL irodai helye: One Wilton, Wilton Terrace, Dublin 2, D02 FX04, Írország; a forrás típusát alább pontosítjuk. | Kártyás előfizetés: vállalkozás és kapcsolattartó azonosítói, e-mail, számlázási adatok, csomag, összeg, pénznem, előfizetési és fizetési azonosítók. A teljes kártyaadatot a Stripe hosztolt felülete fogadja; a FoglalGo azt nem tárolja. | A magyar SSA szerinti általános szerződő fél SPEL, a megjelölt szabályozott szolgáltatásoknál STEL is fél. A DPA szerint utasításra végzett feldolgozás és a saját jogszabályi/csalásmegelőzési adatkezelés eltérő szerep. A Stripe Technology Company, Limited (STC) európai adatkezelői központ; az alkalmazandó esetekben SPEL-lel és a szabályozott jogalannyal közös adatkezelés is fennállhat. E sor a FoglalGo saját előfizetésére vonatkozik. |
| Számlázz.hu — KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.); székhely: 1031 Budapest, Záhony utca 7.; postacím: 1031 Budapest, Záhony utca 7/D.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41 | Megyeri Magor személyesen e rendszerrel állítja ki a FoglalGo saját számláit. Számlázási név, cím, adószám, e-mail, számlatétel, összeg, bizonylat és szükséges kapcsolódó ügyintézési adat. | A saját számlázás adatkezelője Magor. A KBOSS.hu Kft. az alkalmazandó feltételei és adatvédelmi tájékoztatója szerinti szerepben kezeli az adatokat; saját felhasználói kapcsolata és jogszabályi feladatai körében adatkezelőként jár el. Az egyes számlázási műveletekre vonatkozó szerepét e dokumentumok határozzák meg. E számlázáshoz nem kap szaloni vendéglistát. Adatvédelem, impresszum és kapcsolat. |
| Illetékes adóhatóság és jogszabály alapján jogosult hatóság | A jogszabályban előírt számlaadatok, bevallási vagy megkereséshez szükséges adatok. | Jogszabályi feladatkörben eljáró címzett; nem a FoglalGo vendégadat-feldolgozója. |
A Stripe esetleges EGT-n kívüli adattovábbításánál az alkalmazandó DTA szerinti mechanizmust kell követni, az adott címzettre és szerepre vonatkozóan. Adatvédelmi kapcsolat: privacy@stripe.com; a Privacy Center szerinti STC postacíme One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország. Ez STC kapcsolati címe, nem önmagában SPEL székhelyigazolása.
Standard megállapodások és a konkrét fiók bizonyítékai
| Szolgáltató | Alkalmazandó standard keret | Fiókhoz kapcsolódó tény és ellenőrzési határ |
|---|---|---|
| Stripe | Magyar SSA, 2025-11-18-i változat: a 12. pont Magyarországnál SPEL-t és a jelzett körben STEL-t nevezi meg. A 4.1. pont a DPA-t, annak részeként a DTA-t beépíti. A Services Terms választja külön a szabályozott szolgáltatást. A standard SSA az első hozzáféréssel/használattal léphet hatályba. | A koordinátor által 2026-09-08-án ellenőrzött, FoglalGo-fiókhoz tartozó 2026-08-15-i aktiválási és 2026-09-07-i Connect-jóváhagyási levelek láblécében STEL szerepel. Ez kiegészíti a magyar standard feltételeket; nem bizonyítja, hogy minden szolgáltatás egyetlen Stripe-cégtől származik, sem a korábban elfogadott pontos szövegváltozatot. |
| Cloudflare | Self-Serve Subscription Agreement 6.1: a DPA hivatkozással beépül. A Customer DPA a főmegállapodás része az adatfeldolgozói műveletekre. A 16.8. pont azonosítja a szolgáltatót és címét. | A standard szerződéses beépüléshez nem szükséges külön aláírt DPA-példány. A nyilvános változat ellenőrzése nem állít elő fiókbeli elfogadási napot, egyedi szerződést vagy friss régió-/törlési bizonyítékot. |
| Resend | A Terms of Service bevezetése a feltételeket, a Privacy Policyt és a DPA-t együtt kezeli. A DPA a megállapodás elfogadásával vagy külön aláírásával válhat kötelezővé; aláírási része referencia is lehet. | A standard szerződés elfogadásának útján nincs külön aláírt PDF-követelmény. A levelezési keresésben nem talált elfogadólevél nem szerződéshiány. A konkrét korábbi elfogadás napját/verzióját e kör nem állapította meg. |
| Google Workspace | A szolgáltatási feltételek a CDPA-t az URL-en hivatkozott feltételek részeként építik be. A jogalanytábla magyar számlázásnál Google Cloud EMEA Limitedet jelöl. | A foglalgo.com 2026-08-31-i Workspace-számlájának kibocsátója Google Cloud EMEA Limited; az azon szereplő cím Velasco, Clanwilliam Place, Dublin 2, Írország, VAT IE3668997OH. Ez dátumozott számlacím, külön a fenti jelenlegi nyilvános címtől. A 2026-09-04-i adminfelületi ellenőrzés 2026-08-06-i CDPA-elfogadást rögzített az info@foglalgo.com fiókkal; e nap történeti UI-bizonyíték, nem ma megismételt elfogadás. |
| Számlázz.hu | A hivatalos ÁSZF-jegyzék élő böngészős olvasata szerint az aktuális változat 2026-08-31-től érvényes; PDF. Az adatvédelmi tájékoztató külön a szolgáltató saját adatkezelését is ismerteti. | A saját számlázás és a használat a felhasználói közlésből ismert. A fiók korábbi elfogadási napja/verziója és a PDF teljes szövege ebben az ellenőrzésben nem volt kiolvasható; konkrét DPA-beépítési pontot nem állítunk belőle. Ez nem bizonyít szerződéshiányt, és nem alap külön aláírt PDF kötelezővé tételére. |
A Stripe-címek forrásai eltérnek: az STEL Acquirer Terms a fenti One Wilton Park postacímet adja meg. A 2026-09-07-i fióklevél láblécében a 25/28 North Wall Quay, Dublin 1, D01 H104 cím állt; ezt dátumozott levéladatként tartjuk nyilván. SPEL fenti irodai helyét a Dublin City Council 2025. júniusi hatósági jegyzéke, 3244/25 ügy azonosítja; ez nem friss cégjegyzéki székhelyigazolás. A jogalanyokat nem helyettesítjük egymással a címadatok alapján.
Az iratnyilvántartásban az ellenőrzési napot, a standard dokumentum URL-jét és — ahol ténylegesen ismert — a fiókelfogadás idejét külön kell tartani. Ha egyedi, a standardtól eltérő megállapodás kerül elő, az érintett sort ahhoz kell igazítani. A történeti elfogadási időpont hiánya önmagában nem teszi hiányzóvá a standard alapján alkalmazandó megállapodást.
A szalon saját fizetési szolgáltatója
A vendég előlegét vagy szolgáltatási díját a szalon által külön választott és bekapcsolt fizetési szolgáltató kezeli. A szalon ad tájékoztatást annak nevéről, az adatátadásról és a visszatérítésről. A FoglalGo technikailag összeget, pénznemet, azonosítót, szükséges kapcsolattartási adatot és visszajelzési adatot közvetíthet. Ez nem teszi a FoglalGo-t a szalon szolgáltatásának eladójává vagy az összeg jogosultjává.
A közzétételhez még kitöltendő tények
A 2026-09-08-i STORAGE-06 fiók- és böngészőellenőrzés pontosította a Resend régióját, Free csomagját és kikapcsolt trackingjét, a Workspace kézi megőrzési eljárását, valamint a Turnstile külső helyi tárolóját. A megőrzési határidő, a beállítás és a tényleges törlési végrehajtás külön bizonyíték: utóbbit a fiókellenőrzés nem igazolja. Resend GDPR és adatmegőrzés.