Adatvédelmi tájékoztató
Utoljára frissítve: 2026. augusztus 1.
1. Adatkezelő
Az adatkezelő: Csécsi Norbert egyéni vállalkozó (a FillUp szolgáltatás üzemeltetője).
- Székhely: 3434 Mályi, Bercsényi utca 23.
- Nyilvántartási szám: 60718349
- Adószám: 91247243-1-25
- Kapcsolat: info@fillup.hu
A FillUp-ot használó vállalkozások saját ügyfeleik vonatkozásában önálló adatkezelőnek minősülnek; ezen viszonyt az Adatfeldolgozási szerződés szabályozza.
2. Milyen adatokat gyűjtünk?
A FillUp rendszer az alábbi személyes adatokat kezeli:
- Szolgáltatók esetén: e-mail cím, jelszóval védett fiók adatai, előfizetési és számlázási adatok
- Ügyfelek (foglalók) esetén: név, e-mail cím, telefonszám, foglalási adatok
- Hírlevélre feliratkozók esetén: a hozzájárulás ténye, időpontja, forrása és a hozzájáruláskori IP-cím, valamint a kiküldött levelek kézbesítési adatai (kézbesítve / megnyitva / kattintás)
- Technikai adatok: IP-cím, böngésző típusa, alkalmazásnaplók, funkcionálisan szükséges cookie-k
A FillUp nem alkalmas a GDPR 9. cikke szerinti különleges kategóriájú személyes adat — így egészségügyi adat — kezelésére. Ilyen adat rögzítését a szabad szöveges mezőkben sem támogatjuk.
3. Az adatkezelés jogalapja
Az adatkezelés jogalapja adatkezelési célonként az alábbi:
| Cél | Jogalap |
|---|---|
| Foglalás lebonyolítása, a fiók működtetése, az előfizetési szerződés teljesítése | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Számlázás és a számviteli bizonylatok megőrzése | GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése |
| Alkalmazásnaplózás, IP-cím kezelése, visszaélés-megelőzés, üzembiztonság, látogatottsági statisztika | GDPR 6. cikk (1) f) — jogos érdek |
| Hírlevél és marketing üzenetek küldése a szolgáltató (szalon) nevében | GDPR 6. cikk (1) a) — hozzájárulás |
A hírlevél kizárólag kifejezett, önkéntes hozzájárulás alapján küldhető: a foglalási űrlapon lévő — alapértelmezés szerint be nem jelölt — jelölőnégyzettel, vagy a szolgáltató engedélykérő levelében küldött megerősítő linkkel. A hozzájárulás a foglalásnak nem feltétele, és bármikor, díjmentesen visszavonható minden levél alján lévő leiratkozó linkkel. A visszavonás azonnal hatályos, és nem érinti a foglalással kapcsolatos visszaigazoló és emlékeztető leveleket. A hírlevél-lista adatkezelője az adott szolgáltató (szalon); a FillUp ebben adatfeldolgozóként jár el.
A jogos érdeken alapuló adatkezelés esetén a jogos érdek a szolgáltatás biztonságos, stabil és visszaélésektől mentes működtetése, valamint a szolgáltatás fejlesztéséhez szükséges összesített használati adatok megismerése. Ezen adatkezelés ellen az érintett a 8. pont szerint tiltakozhat.
4. Adatmegőrzési idő
A foglalási adatokat a foglalás napjától számított 3 évig tároljuk.
A hírlevél-hozzájárulás igazolásához szükséges adatokat (a hozzájárulás vagy annak visszavonása ténye, időpontja, forrása, IP-cím) a hozzájárulás visszavonásától számított 5 évig őrizzük meg — ez a GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság igazolásához szükséges.
A felhasználói fiók törlésével a személyes adatok 30 napon belül törlésre kerülnek. A 30 napos időszak arra szolgál, hogy a Felhasználó az adatait exportálhassa.
Nem terjed ki a törlés azokra az adatokra, amelyek megőrzésére jogszabály kötelez — így különösen a kiállított számlákra és az azok alapjául szolgáló számviteli bizonylatokra, amelyeket a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig meg kell őrizni.
5. Naptárfájlok
A FillUp ICS (iCalendar) formátumú naptárfájlokat generál minden foglaláshoz. Ezek a fájlok e-mail csatolmányként érkeznek, és kompatibilisek a Google Naptárral, az Apple Calendarral és az Outlookkal.
A FillUp nem kapcsolódik külső naptárszolgáltatáshoz, és nem fér hozzá a Felhasználó naptáradataihoz. Az időpont-ütközések ellenőrzése kizárólag a FillUp saját adatbázisában tárolt foglalások alapján történik.
6. Harmadik felek
A FillUp az alábbi harmadik fél szolgáltatásokat veszi igénybe:
- Supabase – adatbázis és authentikáció (EU adatközpont)
- Vercel – tárhely és alkalmazás-üzemeltetés (naplók, IP-cím), valamint cookie-mentes látogatottsági statisztika (Vercel Web Analytics, Speed Insights)
- Resend – tranzakciós e-mailek
- Stripe – egyrészt a FillUp-előfizetés díjának beszedése, másrészt — ha a szolgáltató bekapcsolja — a Vendégek online bankkártyás fizetése a szolgáltató saját Stripe-elfogadóhelyén keresztül; a bankkártyaadatokat kizárólag a Stripe kezeli, a FillUp azokat nem tárolja
- Számlázz.hu – automatikus számlakiállítás (csak ha a szolgáltató bekapcsolja)
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
A 6. pontban felsorolt szolgáltatók egy része — így a Stripe, a Resend és a Vercel — az Egyesült Államokban is végez adatkezelést.
Kizárólag olyan szolgáltatót veszünk igénybe, amely az adattovábbításra a GDPR V. fejezete szerinti megfelelő garanciát biztosítja: az Európai Bizottság adekvátsági határozatán alapuló keretrendszert (EU–US Data Privacy Framework), vagy az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC).
A Supabase adatbázis-szolgáltatás európai uniós adatközpontban működik.
8. Az érintett jogai
A GDPR alapján Ön jogosult:
- tájékoztatást kérni az adatkezelésről (15. cikk);
- adatai helyesbítését kérni (16. cikk);
- adatai törlését kérni – „elfeledtetés joga" (17. cikk);
- az adatkezelés korlátozását kérni (18. cikk);
- az adathordozhatósághoz (20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul (7. cikk (3)) — a visszavonás nem érinti a korábbi adatkezelés jogszerűségét;
- panaszt benyújtani a felügyeleti hatósághoz.
Kérelmeket az info@fillup.hu címre küldheti. A kérelmeket legkésőbb egy hónapon belül megválaszoljuk.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- 1055 Budapest, Falk Miksa utca 9-11.
- ugyfelszolgalat@naih.hu
Az érintett bírósághoz is fordulhat, a lakóhelye vagy tartózkodási helye szerinti törvényszéken.
9. Cookie-k
A FillUp kizárólag funkcionálisan szükséges cookie-kat használ (munkamenet-kezelés, bejelentkezési állapot, megjelenítési beállítások). Ezek nélkül a szolgáltatás nem működne, ezért használatuk nem igényel hozzájárulást.
Harmadik fél marketing- vagy nyomkövető cookie-t nem alkalmazunk. A látogatottsági statisztikát cookie-mentes megoldással (Vercel Web Analytics) készítjük, amely egyedi látogatói azonosítót nem tárol.
10. Automatizált döntéshozatal
A FillUp nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
11. Adatbiztonság
Az adatokat HTTPS titkosított kapcsolaton keresztül kezeljük. Az adatbázis-hozzáférés Row-Level Security (RLS) szabályokkal védett. A hozzáférési tokeneket titkosítva tároljuk.
Adatvédelmi incidens esetén a jogszabályi kötelezettségeinknek megfelelően, indokolatlan késedelem nélkül tájékoztatjuk a felügyeleti hatóságot és — ha szükséges — az érintetteket.
12. A tájékoztató módosítása
A jelen tájékoztatót jogosultak vagyunk módosítani. A módosításról a Felhasználókat e-mailben tájékoztatjuk, a mindenkor hatályos szöveget pedig a fillup.hu/privacy címen közzétesszük.
Kapcsolódó dokumentumok: Általános Szerződési Feltételek · Adatfeldolgozási szerződés · Impresszum