Mikor
Adatkezelési tájékoztató
Hatályos: 2026. augusztus 23.
Ez a tájékoztató a Mikor Platformon végzett adatkezeléseket, azok célját, jogalapját, időtartamát, címzettjeit és az érintettek jogait foglalja össze.
1. Az Adatkezelő és elérhetősége
Adatkezelő neve: [KITÖLTENDŐ – természetes személy neve vagy vállalkozás neve]
Lakcím / székhely és levelezési cím: [KITÖLTENDŐ]
E-mail: mikorhu@gmail.com
Telefon: [KITÖLTENDŐ, ha van; egyébként: nincs külön telefonos ügyfélszolgálat]
Adatvédelmi tisztviselő: nincs kijelölve; ha később a kijelölés kötelezővé válik, adatai itt jelennek meg.
Az Adatkezelő a Platform működéséért felel. A kiválasztott szolgáltató a saját szakmai szolgáltatása, ügyfélkapcsolata, számlázása és jogszabályi kötelezettségei körében önálló adatkezelő; az ő adatkezeléséről saját tájékoztatójából lehet megismerni a részleteket.
2. Az adatkezelések részletei
| Adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Technikai napló, IP-cím, biztonsági esemény | Biztonság, hibakeresés, visszaélések megelőzése | Jogos érdek (GDPR 6. cikk (1) f)) | Főszabály szerint 90 nap; biztonsági eseménynél az eljárás lezárásáig |
| Név, e-mail, telefonszám, fiókazonosító, hitelesítési adat | Regisztráció, belépés, fiók és kapcsolattartás | Szerződés teljesítése (6. cikk (1) b)) | A fiók törléséig, majd jogi igény esetén legfeljebb 5 évig |
| Vendégfoglaló neve, e-mailje, telefonszáma | Regisztráció nélküli foglalás és egyeztetés | Szerződéskötést megelőző lépés és teljesítés | A foglaláshoz kapcsolódó igények elévüléséig, főszabály szerint 5 évig |
| Szolgáltatás, időpont, munkatárs, megjegyzés, státusz | Foglalás közvetítése, módosítása, lemondása és bizonyítása | Szerződés teljesítése; jogos érdek jogigényeknél | Főszabály szerint 5 év a foglalás lezárásától |
| Szolgáltatói profil, adószám, VIES/NAV-ellenőrzési eredmény, képesítési adat | Jogosultság ellenőrzése, csalások csökkentése, profil közzététele | Szerződéskötést megelőző lépés, szerződés teljesítése és jogos érdek | A szolgáltatói fiók fennállásáig, majd jogi igény esetén legfeljebb 5 évig |
| Üzenetek és csatolmányok | Foglalással kapcsolatos és ügyfélszolgálati kommunikáció | Szerződés teljesítése; jogos érdek | 90 nap; panasz vagy jogvita esetén annak lezárásáig |
| Értékelés, válasz, kép, moderálási adat | Tapasztalatmegosztás, tartalom megjelenítése, visszaélések kezelése | Szerződés teljesítése, jogos érdek; szükség esetén hozzájárulás | Törlésig vagy fiókmegszűnésig; vita esetén legfeljebb 5 évig |
| Tranzakcióazonosító, összeg, állapot, számlázási adat | Fizetés, elszámolás, számlázás, csalásmegelőzés | Szerződés teljesítése és jogi kötelezettség | Számviteli bizonylatoknál 8 év; egyébként a szükséges jogi idő |
| Panasz, ügyfélszolgálati és tartalombejelentési adat | Kivizsgálás, döntés, jogi kötelezettség és bizonyítás | Jogi kötelezettség és jogos érdek | Főszabály szerint 5 év; fogyasztói panasz iratai a kötelező ideig |
| Marketing e-mail és hozzájárulási napló | Hírlevél és közvetlen üzletszerzés | Hozzájárulás (6. cikk (1) a)) | Visszavonásig; a hozzájárulás igazolása legfeljebb 5 évig |
A megőrzési idő lejártakor az adatot töröljük vagy visszaállíthatatlanul anonimizáljuk, kivéve ha jogvita, hatósági megkeresés vagy kötelező jogszabályi megőrzés indokolja a további tárolást. A biztonsági mentésekből az adat a rendes felülírási ciklusban tűnik el, addig elkülönítetten, új felhasználás nélkül marad.
3. Az adatok forrása és megadásuk következménye
Az adatokat főszabály szerint az érintettől kapjuk. Foglalási adat érkezhet a kiválasztott szolgáltatótól vagy az ügyfélfiókból; szolgáltatói adóadatot uniós VIES-rendszerből, nyilvános NAV-adatforrásból vagy az érintett igazoló dokumentumából ellenőrizhetünk.
A kötelezőként jelölt fiók-, foglalási és szolgáltatói adatok nélkül az adott fiók, foglalás vagy szolgáltatói profil nem hozható létre. A marketing-hozzájárulás, a nem szükséges sütik, a pontos helyadat és a nem kötelező profilmezők megadása önkéntes, ezek megtagadása az alapfunkciókat nem korlátozza.
4. Címzettek és adatfeldolgozók
- Kiválasztott szolgáltató: megkapja a foglalás teljesítéséhez szükséges nevet, elérhetőséget és foglalási adatokat, és ezek körében önálló adatkezelő.
- Supabase, Inc.: adatbázis, hitelesítés, tárhely és kapcsolódó infrastruktúra.
- Vercel Inc.: tárhely, tartalomkiszolgálás, technikai naplózás és infrastruktúra.
- Stripe Payments Europe, Limited / Stripe-csoport: bankkártyás fizetés, tokenizálás, csalásmegelőzés és Stripe Connect. A Mikor teljes bankkártyaszámot nem tárol.
- Billingo Technologies Zrt.: számlázás, ha az adott fizetési vagy szolgáltatói folyamatban Billingo-bizonylat készül.
- Google Ireland Limited / Google-csoport: AdSense és kapcsolódó marketingtechnológia kizárólag a szükséges hozzájárulás után.
- OpenStreetMap/Nominatim: címkeresés és geokódolás; a keresett cím vagy hely kerülhet továbbításra, fiókadat továbbítását nem tervezzük.
- Hatóság, bíróság, jogi vagy könyvelési közreműködő: kizárólag jogszabály, érvényes megkeresés vagy jogi igény alapján, a szükséges adatkörben.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéses feltételeket alkalmazzuk. A szolgáltatói kör, funkció vagy jogi státusz változásakor ezt a tájékoztatót frissítjük.
5. EGT-n kívüli adattovábbítás
A Supabase, a Vercel, a Stripe és a Google cégcsoportjának egyes tagjai az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek adatot. Az adattovábbítás megfelelőségi határozat – ideértve az EU–USA adatvédelmi keretrendszert, ha a címzett arra érvényesen tanúsított – vagy az Európai Bizottság általános szerződési feltételei és szükség szerinti kiegészítő garanciák alapján történik.
Az alkalmazott garanciák másolata vagy azokról további tájékoztatás az 1. pont szerinti e-mail-címen kérhető.
6. Sütik, helyadat és helyi tárolás
- Szükséges sütik: munkamenet és bejelentkezés, biztonság, valamint a
mikor_cookie_consentdöntés tárolása legfeljebb 1 évig. Ezekhez nem szükséges hozzájárulás. - Beállítások: a
mikor_themeés helyi böngészőtár-bejegyzések a világos/sötét mód, üdvözlő állapot, csevegéshang és visszafoglalási folyamat megjegyzésére. - Analitikai és marketing technológiák: csak előzetes hozzájárulással aktiválhatók; jelenleg a marketing-hozzájárulás engedélyezheti a Google AdSense betöltését.
- Helyadat: a böngésző pontos helyét csak külön eszközengedéllyel kérjük a közeli szolgáltatók kereséséhez; cím vagy település kézzel is megadható.
A döntés a süti-beállításokban bármikor módosítható. A hozzájárulás visszavonása ugyanolyan egyszerű, mint annak megadása, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7. Kiskorúak és különleges adatok
A Platform nem kiskorúak célzott szolgáltatása. 16 év alatti személy hozzájáruláson alapuló online adatkezeléséhez a törvényes képviselő engedélye szükséges. Foglalás vagy üzenet során csak a feltétlenül szükséges adat adható meg.
Kérjük, ne küldj egészségügyi, biometrikus, vallási, politikai vagy más különleges adatot üzenetben vagy szabad szöveges mezőben. Ha egy szolgáltatás jellege ilyen adat kezelését igényli, arról a szolgáltató önálló adatkezelőként köteles előzetesen tájékoztatni és megfelelő jogalapot biztosítani.
8. Profilrangsorolás és automatizált döntés
A találati sorrendet különösen a keresett kategória, földrajzi közelség, elérhető időpont, relevancia, profil teljessége és felhasználói értékelések befolyásolhatják. A részletes fő paramétereket az ÁSZF ismerteti.
A Platform jelenleg nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentősen érintő döntést. Az adószám gépi ellenőrzésének sikertelensége kézi felülvizsgálathoz vezethet; nem jelent automatikus végleges elutasítást.
9. Az érintett jogai
Az érintett tájékoztatást és hozzáférést kérhet, kérheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, élhet adathordozhatósággal, jogos érdeken alapuló kezelés ellen tiltakozhat, a hozzájárulását bármikor visszavonhatja, és automatizált döntés esetén – ha lenne ilyen – emberi beavatkozást kérhet.
A kérelem a mikorhu@gmail.com címen nyújtható be. Főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatást adunk. A kérelem díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmet. Kétség esetén a személyazonosság igazolásához szükséges további adat kérhető.
10. Adatbiztonság és incidensek
Hozzáférés-szabályozást, titkosított adatátvitelt, naplózást, elkülönített jogosultságokat, mentést és beszállítói kontrollokat alkalmazunk a kockázattal arányosan. Egyetlen rendszer sem garantál abszolút biztonságot; észlelt adatvédelmi incidenst dokumentálunk, szükség esetén 72 órán belül bejelentünk a felügyeleti hatóságnak, és magas kockázat esetén az érintetteket is tájékoztatjuk.
11. Panasz és jogorvoslat
Panasz benyújtható az Adatkezelőhöz, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu), illetve az érintett bírósághoz fordulhat. A NAIH-hoz fordulásnak nem feltétele az előzetes adatkezelői panasz.
12. A tájékoztató módosítása
A tájékoztató jogszabály-, szolgáltatás- vagy adatkezelési változás esetén frissül. A lényeges változásról a Platformon vagy – ha indokolt – közvetlen üzenetben tájékoztatunk. Új hozzájárulási cél esetén új hozzájárulást kérünk; a friss verzió miatt a süti-döntést ismét bekérhetjük.