Idora · ByteIT Kft.
Adatkezelési tájékoztató
Utolsó frissítés: 2026-08-20
Ez a tájékoztató azt mutatja be, hogy a ByteIT Kft. az Idora üzemeltetése során milyen személyes adatokat kezel, milyen célból és jogalapon, meddig őrzi meg azokat, és milyen jogok illetik meg az érintetteket. A tájékoztató az általános adatvédelmi rendelet (EU 2016/679, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény rendelkezésein alapul.
1. Az adatkezelő
A ByteIT Kft. adatvédelmi tisztviselő kijelölésére nem kötelezett, mert tevékenysége nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem irányul különleges adatok nagy számban történő kezelésére.
- Cégnév: ByteIT Kft.
- Székhely: 2084 Pilisszentiván, Fenyves utca 20.
- Cégjegyzékszám: 13-09-136351.
- Adószám: 22626073-2-13.
- Adatvédelmi kapcsolattartás: idora@byteit.hu.
2. Szerepek: mikor adatkezelő és mikor adatfeldolgozó a ByteIT Kft.
- A ByteIT Kft. adatkezelő az Idora-fiók, az előfizetés, a számlázás, az ügyfélszolgálat és a szolgáltatásbiztonság adatai tekintetében. Ezekre a jelen tájékoztató vonatkozik.
- Az Idorát használó vállalkozás adatkezelő a saját vendégeinek foglalási és ügyféladatai tekintetében. Az, hogy a vendég adatait miért és meddig kezelik, az adott vállalkozás döntése.
- Ezeknél az adatoknál a ByteIT Kft. adatfeldolgozóként, az előfizető dokumentált utasításai szerint jár el; a feltételeket az adatfeldolgozási megállapodás rögzíti. Vendégként tehát az adatkezeléssel kapcsolatos kérdéssel elsősorban ahhoz a vállalkozáshoz érdemes fordulni, amelynél a foglalás történt.
3. Kezelt adatok, célok, jogalapok és megőrzés
A ByteIT Kft. jogos érdeken alapuló adatkezelés esetén mérlegeli, hogy az érdeke arányban áll-e az érintett jogaival; a mérlegelésről az idora@byteit.hu címen kérhető tájékoztatás.
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, e-mail-cím, jelszó kriptográfiai lenyomata | Fiók létrehozása, azonosítás, a hozzáférés védelme | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók megszűnéséig |
| Előfizetési és számlázási adatok: csomag, előfizetési állapot, a Stripe által a fizetés kezeléséhez visszaadott adatok | Az előfizetés kezelése, számlázás, fizetés elszámolása | Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)) | A számviteli bizonylatokra a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 év |
| Kapcsolattartási adatok és ügyfélszolgálati üzenetek | Megkeresés megválaszolása, az előfizető támogatása | Szerződés teljesítése, illetve jogos érdek (GDPR 6. cikk (1) b) és f)) | Az ügy lezárását követően a jogi igények érvényesítéséhez szükséges ideig |
| Vendég bejelentkezési kód (egyszer használatos kód) | A vendég azonosítása a saját foglalásainak megtekintéséhez | Az előfizető utasítása szerinti adatfeldolgozás | A kód a kiadástól számított 10 percig érvényes, ezt követően nem használható fel |
| Webszerver hozzáférési napló: IP-cím, időbélyeg, a lekért útvonal, válaszkód, böngészőazonosító | Visszaélések és támadási kísérletek felismerése, üzemzavar kivizsgálása | Jogos érdek (GDPR 6. cikk (1) f)) | Legfeljebb 35 nap. A törlést napi automatikus takarítás végzi; a felső korlát a naplóforgatás havi ciklusából adódik |
| Alkalmazás-hibanapló: hibaüzenet, hívási verem, technikai azonosítók | Hibakeresés és a szolgáltatás javítása | Jogos érdek (GDPR 6. cikk (1) f)) | Legfeljebb 90 nap. Ez a napló nem tartalmaz személyes adatot |
| Foglalási és vendégadatok az előfizető fiókjában | Az előfizető foglalásainak, szolgáltatásainak és vendégkapcsolatának kezelése | Ezeknél az előfizető az adatkezelő, a ByteIT Kft. adatfeldolgozó | Az előfizető utasítása és az adatfeldolgozási megállapodás szerint |
4. Címzettek és al-adatfeldolgozók
Az adatokhoz a ByteIT Kft. erre feljogosított munkatársai férnek hozzá, a feladatuk ellátásához szükséges mértékben. Ezen felül a szolgáltatás működtetéséhez az alábbi közreműködők járnak el adatfeldolgozóként; a táblázat a mindenkor igénybe vett közreműködők teljes körét tartalmazza. A ByteIT Kft. nem ad el és nem ad bérbe személyes adatot, és nem használja fel azokat mesterséges intelligencia betanítására.
| Közreműködő | Szerep | Érintett adatkör |
|---|---|---|
| Cweb.hu Informatikai Kft. (1173 Budapest, Borsó utca 12-32., cégjegyzékszám: 01-09-436264) | Tárhelyszolgáltatás: a szolgáltatás futtatása, tárolás, biztonsági mentés, valamint a rendszerüzenetek és foglalási értesítések kézbesítése az Idora saját domainjéhez tartozó, a Cweb.hu által üzemeltetett levelezőszerveren keresztül | Minden tárolt adat, valamint a kiküldött üzenetek címzettje és tartalma |
| Stripe Payments Europe, Limited (Írország) | Fizetés feldolgozása, előfizetés-kezelés, ügyfélportál | Számlázási és fizetési adatok, előfizetési állapot |
5. Adattovábbítás harmadik országba
Az adatkezelés az Európai Gazdasági Térségen belül történik: a tárhelyszolgáltató Magyarországon, a fizetési szolgáltató Írországban rendelkezik székhellyel. Ha a jövőben olyan közreműködő igénybevételére kerül sor, amely az EGT-n kívül is végez adatkezelést, arra kizárólag a GDPR V. fejezete szerinti garanciák mellett kerülhet sor, jellemzően az Európai Bizottság által elfogadott általános szerződési feltételek alapján, és a tájékoztatót ennek megfelelően frissítjük.
6. Adatbiztonság
- A kapcsolat titkosított csatornán (HTTPS/TLS) történik.
- A jelszavakat a rendszer nem tárolja visszafejthető formában, csak kriptográfiai lenyomatként.
- A bejelentkezési munkamenet HttpOnly süti alapján működik, így a böngészőben futó szkriptek nem férnek hozzá.
- A hozzáférés szerepkörhöz kötött, és az előfizetők adatai egymástól elkülönítetten kezelhetők.
- A rendszerről rendszeres biztonsági mentés készül.
7. Adatvédelmi incidens
Adatvédelmi incidens esetén a ByteIT Kft. a tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, kivéve ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens az érintettek jogaira nézve valószínűsíthetően magas kockázattal jár, a ByteIT Kft. az érintetteket is tájékoztatja. Ha az incidens az előfizető nevében adatfeldolgozóként kezelt adatokat érinti, a ByteIT Kft. indokolatlan késedelem nélkül értesíti az előfizetőt, hogy az adatkezelőként eleget tudjon tenni a bejelentési kötelezettségének.
8. Automatizált döntéshozatal
A ByteIT Kft. nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
9. Az érintett jogai
A kérelmet az idora@byteit.hu címen lehet benyújtani. A ByteIT Kft. a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről az érintettet tájékoztatjuk. Ha a kérelem olyan adatra vonatkozik, amelynél az előfizető az adatkezelő, a kérelmet továbbítjuk az előfizetőnek, és adatfeldolgozóként közreműködünk a teljesítésben.
- Hozzáférés: tájékoztatás arról, hogy kezelünk-e rá vonatkozó személyes adatot, és ha igen, másolat kérése.
- Helyesbítés: a pontatlan adat javítása, a hiányos adat kiegészítése.
- Törlés: az adat törlése, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonták, vagy az adatkezelés jogellenes.
- Az adatkezelés korlátozása: a kezelés felfüggesztése a jogvita vagy a pontosság tisztázásának idejére.
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján, automatizáltan kezelt adatok tagolt, géppel olvasható formátumban való kiadása.
- Tiltakozás: a jogos érdeken alapuló adatkezelés elleni tiltakozás.
- Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, az bármikor, a jövőre nézve visszavonható.
10. Jogorvoslat
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
- Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400. Honlap: naih.hu.
11. A tájékoztató módosítása
A ByteIT Kft. a tájékoztatót a szolgáltatás vagy a jogszabályi környezet változása esetén módosíthatja. A hatályos változat mindig ezen az oldalon érhető el, a dokumentum tetején feltüntetett frissítési dátummal. Lényeges változásról az előfizetőket előzetesen tájékoztatjuk.