Adatkezelési tájékoztató

1. Bevezetés

Jelen adatkezelési tájékoztató a Review Goat szolgáltatás (a továbbiakban: Szolgáltatás) keretében végzett adatkezelésekről nyújt tájékoztatást. A Szolgáltatás célja, hogy vendéglátóhelyeknek etikus, rendszerezett megoldást nyújtson Google értékelések gyűjtésére.

2. Adatkezelő adatai

Név: Clever Goat Services Kft
Székhely: 8300 Tapolca, Billege utca 1-3. Fsz. 3. ajtó
Cégjegyzékszám: 19 09 525417
Adószám: 32929731-2-19
E-mail: hello@clevergoat.io
Telefon: 06 30 136 6638

3. Alapfogalmak

Adatkezelő: A Clever Goat Services Kft, aki az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: Az adatkezelő nevében eljáró külső szolgáltató (pl. tárhelyszolgáltató, email/SMS szolgáltató).

Érintett: Az a természetes személy, akinek személyes adatait kezeljük (pl. weboldal látogató, ügyfél kapcsolattartója, végfelhasználó).

4. Adatkezelések áttekintése

A Szolgáltatás működése során az alábbi adatkezeléseket végezzük:

Kapcsolatfelvétel és ajánlatkérés kezelése
Ügyfél onboarding, szerződéskötés és számlázás
Email kommunikáció ügyfelekkel
SMS kommunikáció ügyfelekkel
Visszajelzés-kérés meglévő vendéglistából (email/SMS)
Online foglalási modul működtetése
Weboldal látogatói adatok kezelése
Sütik (cookie-k) használata

5. Adatkezelések részletesen

5.1 Kapcsolatfelvétel / Ajánlatkérés

Cél: Kapcsolatfelvétel kezelése, ajánlatkészítés, ügyfélszolgálat

Kezelt adatok: Név, vállalkozás neve, telefonszám, email cím, város, iparág, üzenet tartalma, kiválasztott csomag

Érintettek: Weboldalon keresztül kapcsolatot felvevő személyek

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont)

Megőrzési idő: Szerződéskötés esetén a szerződés teljesítéséig + számviteli kötelezettségek (8 év). Szerződéskötés elmaradása esetén 1 év.

Címzettek/adatfeldolgozók: Google Workspace, Hostinger

Megjegyzés: Az email válaszokról bármikor leiratkozhat az érintett.

5.2 Ügyfél onboarding és adminisztráció

Cél: Szerződéskötés, számlázás, ügyfélkapcsolat fenntartása, szolgáltatás nyújtása

Kezelt adatok: Cégnév, székhely, kapcsolattartó neve, email címe, telefonszáma, számlázási adatok, szerződéses adatok, kommunikációs előzmények

Érintettek: Ügyfél szervezet kapcsolattartói

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogi kötelezettség teljesítése - számviteli, adózási (GDPR 6. cikk (1) bekezdés c) pont)

Megőrzési idő: Szerződés időtartama + számviteli kötelezettségek (8 év)

Címzettek/adatfeldolgozók: Google Workspace, Hostinger, Billingo Technologies Zrt.

Megjegyzés: Az üzleti kommunikációról való leiratkozás nem érinti a szerződéses kapcsolattartást.

5.3 Email kommunikáció

Cél: Ügyfélkapcsolat fenntartása, tájékoztatás a szolgáltatásról, kampány jellegű kommunikáció

Kezelt adatok: Email cím, név, kommunikációs előzmények

Érintettek: Ügyfelek kapcsolattartói, feliratkozott személyek

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) vagy hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Megőrzési idő: Szerződés időtartama vagy a hozzájárulás visszavonásáig

Címzettek/adatfeldolgozók: Google Workspace

Megjegyzés: Minden email üzenetben biztosítjuk a leiratkozási lehetőséget.

5.4 SMS kommunikáció

Cél: Ügyfélkapcsolat fenntartása, tájékoztatás, kampány jellegű kommunikáció

Kezelt adatok: Telefonszám, név, kommunikációs előzmények

Érintettek: Ügyfelek kapcsolattartói, feliratkozott személyek

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) vagy hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Megőrzési idő: Szerződés időtartama vagy a hozzájárulás visszavonásáig

Címzettek/adatfeldolgozók: Twilio

Megjegyzés: Minden SMS üzenetben biztosítjuk a leiratkozási lehetőséget.

5.5 Visszajelzés-kérés meglévő vendéglistából (email/SMS)

Cél: Ügyfeleink vendégei részére értékelés-kérés küldése a meglévő vendéglistájuk alapján (Pro csomagtól elérhető funkció)

Kezelt adatok: Email cím és/vagy telefonszám, név (ha rendelkezésre áll)

Érintettek: Ügyfeleink vendégei, akik szerepelnek a meglévő vendéglistában

Jogalap: Csak megfelelő jogalappal történhet: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) vagy az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amennyiben az érintett a vendéglista összeállításához hozzájárult, és a kiküldés jellege összhangban van az eredeti célhoz

Megőrzési idő: A kampány időtartama vagy a leiratkozásig. Leiratkozás esetén azonnali törlés.

Címzettek/adatfeldolgozók: Twilio, Google Workspace

Fontos megjegyzések:

Ez a funkció csak akkor használható, ha az ügyfél rendelkezik megfelelő jogalappal a vendéglista kezeléséhez.
Minden üzenetben biztosítjuk a leiratkozási lehetőséget.
A lista minősége és a használt rendszer függvényében a megvalósítás eltérhet, esetenként külön egyeztetést igényel.
A kiküldés kulturált, jellemzően 1-2 megkeresés vendégenként.

5.6 Online foglalási modul (template)

Cél: Foglalások kezelése a Max csomagot használó ügyfelek számára

Kezelt adatok: Név, email cím, telefonszám, foglalási adatok (időpont, létszám, egyéb megjegyzés)

Érintettek: Az ügyfél vendégei, akik a foglalási modult használják

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) - a foglalás teljesítése érdekében

Megőrzési idő: A foglalás időpontja + 1 év (reklamációkezelés céljából)

Címzettek/adatfeldolgozók: Hostinger, Google Workspace

Megjegyzés: Automatikus foglalási visszaigazolások email és/vagy SMS formában kerülnek kiküldésre.

5.7 Weboldal látogatói adatok

Cél: Weboldal működtetése, biztonság, alapvető statisztikák

Kezelt adatok: IP cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak, hivatkozó oldal

Érintettek: Weboldal látogatói

Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) - weboldal biztonságos működtetése, hibaelhárítás

Megőrzési idő: Szerver naplók: 90 nap

Címzettek/adatfeldolgozók: Hostinger

Megjegyzés: Ezek az adatok nem alkalmasak a látogató közvetlen azonosítására.

5.8 Sütik (cookie-k) használata

Cél: Weboldal működésének biztosítása, felhasználói élmény javítása

Kezelt adatok: Cookie azonosítók, munkamenet adatok

Érintettek: Weboldal látogatói

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) - nem feltétlenül szükséges sütik esetén

Megőrzési idő: Süti típusától függően (munkamenet süti: böngésző bezárásáig, állandó süti: max. 12 hónap)

Címzettek/adatfeldolgozók: Hostinger

Megjegyzés: TODO: részletes cookie lista és cookie banner implementálása

6. Adatfeldolgozók és adattovábbítások

Az adatkezelés során külső szolgáltatókat (adatfeldolgozókat) vehetünk igénybe a szolgáltatás technikai működtetéséhez. Jelenleg használt szolgáltatók:

Tárhelyszolgáltató: Hostinger
Email szolgáltató: Google Workspace
SMS szolgáltató: Twilio
Számlázó rendszer: Billingo Technologies Zrt.

Minden adatfeldolgozóval írásban rögzített adatfeldolgozási szerződést kötünk, amely biztosítja a GDPR követelményeinek való megfelelést.

Harmadik országba történő adattovábbítás

Amennyiben adatfeldolgozóink székhelye az Európai Gazdasági Térségen (EGT) kívül található, az adattovábbítás csak megfelelő garanciák mellett történik (pl. standard szerződéses záradékok - SCC, megfelelőségi határozat).

Jelenleg használt szolgáltatók közül harmadik országban (EGT-n kívül) székhellyel rendelkezik:

Google Workspace: USA (megfelelőségi határozat alapján)
Twilio: USA (standard szerződéses záradékok - SCC)

A Hostinger és a Billingo Technologies Zrt. székhelye az Európai Unióban található.

7. Adatbiztonság

Az adatok biztonságának védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk:

Titkosított adattárolás és adatátvitel (HTTPS/TLS)
Hozzáférés-korlátozás és jogosultságkezelés
Rendszeres biztonsági mentések
Naplózás és monitoring
Adatvédelmi incidenskezelési eljárás

Adatvédelmi incidens esetén a GDPR előírásainak megfelelően járunk el, és szükség esetén értesítjük az érintetteket és a felügyeleti hatóságot.

8. Érintetti jogok

Az érintettek az alábbi jogokkal élhetnek személyes adataik kezelésével kapcsolatban:

Hozzáférési jog: Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat.

Helyesbítéshez való jog: Kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

Törléshez való jog ("elfeledtetéshez való jog"): Kérheti személyes adatainak törlését, ha azok kezelése már nem szükséges, vagy jogellenes.

Adatkezelés korlátozásához való jog: Kérheti adatai kezelésének korlátozását bizonyos feltételek fennállása esetén.

Adathordozhatósághoz való jog: Kérheti, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa.

Tiltakozáshoz való jog: Tiltakozhat személyes adatainak kezelése ellen, ha az jogos érdeken alapul.

Hozzájárulás visszavonásához való jog: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.

Jogai gyakorlásához forduljon hozzánk az alábbi elérhetőségeken: [EMAIL] / [TELEFON]

9. Panasz, jogorvoslat

Ha úgy érzi, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Emellett bírósághoz is fordulhat jogorvoslatért.

10. Tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen adatkezelési tájékoztatót bármikor módosítsuk. A módosításokról weboldalunkon keresztül tájékoztatjuk az érintetteket. Kérjük, hogy rendszeresen tekintse át a tájékoztatót.

11. Kapcsolat

Adatvédelmi kérdésekkel, jogai gyakorlásával kapcsolatban forduljon hozzánk bizalommal:

E-mail: hello@clevergoat.io

Telefon: 06 30 136 6638

Postacím: 8300 Tapolca, Billege utca 1-3. Fsz. 3. ajtó

Utolsó frissítés: 2026. január 14.