Adatvédelmi tájékoztató
Hatályos: 2026. január 1-től
1. Az adatkezelő
Csapó Ádám László E.V.
Székhely: 1184 Budapest, Lakatos út 5/b 4.em 17.
Kapcsolat: hello@ponto.hu
A Ponto.hu az általa nyújtott szolgáltatás keretében kétféle szerepben jár el: a szolgáltatók (Előfizetők) adatai tekintetében adatkezelőként, az Előfizetők ügyfeleinek foglalási adatai tekintetében adatfeldolgozóként — ez utóbbi esetben az adatkezelő maga az Előfizető.
2. Milyen adatokat kezelünk?
Előfizetőktől: név, email cím, telefonszám, vállalkozás neve és címe, számlázási adatok (név, cím, adószám), jelszó titkosított lenyomata.
Foglaló ügyfelektől: név, email cím, telefonszám, a foglalás időpontja és tárgya, opcionálisan születési dátum és a foglaláshoz fűzött megjegyzés, valamint a szolgáltató által feltett egyedi kérdésekre adott válaszok.
Technikai adatok: IP cím, böngésző típusa, a szolgáltatás használatával kapcsolatos naplóadatok.
Bankkártyaadatot a Ponto.hu nem kezel és nem tárol — ezeket kizárólag a Stripe kezeli.
3. Az adatkezelés célja és jogalapja
- Szolgáltatás nyújtása, foglaláskezelés — jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
- Számlázás, könyvelés — jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
- Foglalási emlékeztetők, tranzakciós emailek — jogalap: szerződés teljesítése.
- Hírlevél, születésnapi köszöntő — jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható.
- Rendszerbiztonság, visszaélések megelőzése — jogalap: jogos érdek (GDPR 6. cikk (1) f)).
4. Meddig őrizzük meg?
Foglalási adatok: a foglalást követő 5 évig (elévülési idő).
Számlázási adatok: a számvitelről szóló 2000. évi C. törvény alapján 8 évig.
Fiókadatok: a fiók törlését követő 30 napig, ezt követően véglegesen töröljük.
Hírlevél-feliratkozás: a hozzájárulás visszavonásáig.
5. Kikkel osztjuk meg az adatokat?
Adatfeldolgozóink, akik szerződéses és GDPR-kötelezettség alatt állnak:
- Stripe Payments Europe, Ltd. (Írország) — bankkártyás fizetés feldolgozása
- Billingo Zrt. (Magyarország) — számlázás
- Google LLC — naptárszinkronizáció, kizárólag ha az Előfizető ezt kifejezetten engedélyezi
- Tárhely- és email-szolgáltatónk az Európai Unió területén
Az adatokat marketing célból harmadik félnek nem adjuk át és nem értékesítjük.
6. Az érintettek jogai
Az érintett bármikor kérheti:
- tájékoztatását a kezelt adatairól (hozzáférés joga),
- adatainak helyesbítését,
- adatainak törlését („elfeledtetéshez való jog"),
- az adatkezelés korlátozását,
- adatainak géppel olvasható formában történő kiadását (adathordozhatóság),
- tiltakozhat az adatkezelés ellen, illetve visszavonhatja hozzájárulását.
A kérelmeket a hello@ponto.hu címre várjuk; azokat legfeljebb 30 napon belül teljesítjük. Foglalási adataival kapcsolatban az érintett elsősorban ahhoz a szolgáltatóhoz fordulhat, akinél a foglalás történt.
7. Adatbiztonság
Az adatátvitel titkosított csatornán (HTTPS) történik, a jelszavakat egyirányú, sózott algoritmussal (bcrypt) tároljuk. Az adatbázishoz kizárólag a szolgáltatás működtetéséhez szükséges körben férünk hozzá, és rendszeres biztonsági mentéseket készítünk.
8. Sütik (cookie-k)
A Ponto.hu kizárólag a működéshez feltétlenül szükséges tárolást használ (bejelentkezési munkamenet fenntartása). Marketing- és nyomkövető sütiket nem helyezünk el, ezért külön süti-hozzájárulást nem kérünk.
9. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, naih.hu), illetve bírósághoz.