Adatkezelési tájékoztató

Hatályos: 2026. szeptember 25.

1. Kik vagyunk

A Scheduler szolgáltatást a Rebit Software Kft. (székhely: 1112 Budapest, Virágkertész utca 4. C. lépcsőház 2. emelet 6.; cégjegyzékszám: 01-09-326911; adószám: 26374826-2-43) üzemelteti. Az itt leírt személyes adatok adatkezelője mi vagyunk. Adataival kapcsolatos kérdéseit és kérelmeit a support@rebitsoft.com címre küldheti.

Ez a tájékoztató mindenkire vonatkozik, akinek az adatait a Scheduler kezeli: a fiókkal rendelkezőkre, azokra, akik valakinek a foglalási oldalán időpontot foglalnak, azokra, akiket egy megbeszéléshez hozzáadnak, és azokra, akiket meghívnak a Schedulerbe.

2. Röviden

• A Scheduler Google- és Microsoft-naptárakon átívelően keres időpontot a megbeszélésekhez, és a megbeszélést a szervező saját naptárába foglalja.
• Ahhoz, hogy tudjuk, mikor foglalt, a naptárszolgáltatójától csak azt kérdezzük meg, mikor foglalt, azt nem, hogy mi az esemény. Eseményeinek címét, leírását, helyszínét és résztvevőit nem olvassuk, nem tároljuk és nem kezeljük.
• Azt, hogy mikor foglalt, nem tároljuk: akkor olvassuk ki, amikor szükség van rá, és amint kiszámítottuk a választ, elvetjük.
• Mások soha nem látják, mikor foglalt, csak a foglalható szabad időpontokat, és csak annyiban, amennyiben a saját beállításai ezt engedik.
• Személyes adatot nem értékesítünk, hirdetést nem jelenítünk meg, analitikai vagy követő eszközt nem használunk, és Önről profilt nem készítünk.

3. Milyen adatokat kezelünk

Ha van fiókja

• Fiók: e-mail-címe, az, hogy megerősítette-e, az Ön által választott megjelenített név, az időzónája, valamint jelszavának sózott hash-e (magát a jelszót soha nem tároljuk). Ha meghívó linkkel csatlakozott, azt is rögzítjük, ki hívta meg.
• Naptárkapcsolatok: a szolgáltató (Google vagy Microsoft), a kapcsolt fiók e-mail-címe és azonosítója, az Ön által megadott engedélyek, a kapcsolat állapota, valamint egy titkosított frissítő token (refresh token), amellyel a naptárában eljárhatunk. Tároljuk a fiókhoz tartozó naptárak nevét is, és azt, hogy melyiket választotta ki használatra.
• Az, hogy mikor foglalt: a naptárszolgáltatótól élőben olvassuk ki, a foglalt időszakok kezdeteként és végeként (Microsoftnál minden naptárbejegyzés kezdeteként, végeként és állapotaként, például „foglalt”, „függőben” vagy „házon kívül”). Csak a memóriában tartjuk, amíg kiszámítjuk a választ, és soha nem tároljuk.
• Elérhetőség és foglalási oldal: a megbeszélésekre szánt időszakai, a szünetek, az előzetes értesítés és a többi szabálya; foglalási oldalának azonosítója (handle), a megjelenített név és a bemutatkozás; valamint az eseménytípusai. A foglalási oldala bárki számára nyilvános, aki ismeri a linkjét.
• Hozzáférési beállítások: ki foglalhat Önnel, illetve ki láthatja az elérhetőségét, ideértve a szabályaiban megadott e-mail-címeket és domaineket is; az, hogy megtalálhatják-e egy kapcsolt naptárfiók címe alapján; valamint az elérhetőség megtekintésére vonatkozó, Ön által küldött és kapott kérések.
• Megbeszélések: a Scheduleren keresztül foglalt megbeszélések időpontja, címe, leírása, helyszíne, videóhívás-linkje, naptára, állapota, valamint a naptáresemény szolgáltatói azonosítója. A résztvevők címét az esemény részeként elküldjük a Google-nak vagy a Microsoftnak, de a megbeszéléssel együtt nem őrizzük meg.
• Kapcsolatok: azok a címek, amelyeket a Scheduleren keresztül megbeszélésre hívott meg, hogy a tervező felajánlhassa őket Önnek. Csak Ön látja őket.
• Az Ön által küldött meghívók: a Meghívás (Invite) oldalon meghívott címek, hogy láthassa, mit küldött el (lásd lent: „Ha valaki meghívja a Schedulerbe”).
• Értesítések: a Scheduleren belül Önnek megjelenített értesítések, például egy új kérés vagy egy foglalás az oldalán.

Ha valakinek a foglalási oldalán időpontot foglal

• Megadja a nevét, az e-mail-címét és – ha szeretné – egy megjegyzést. Ezeket arra használjuk, hogy lefoglaljuk a megbeszélést az oldal tulajdonosával, akinek a beállításai döntik el, hogy a foglalás azonnal létrejön, a jóváhagyására vár, vagy nem fogadható el.
• Ha a megbeszélés létrejön, a tulajdonos naptárában jön létre, Önnel mint résztvevővel, és a meghívót a Google vagy a Microsoft küldi el Önnek. Az esemény címe tartalmazza a nevét, a leírása pedig a nevét és a megjegyzését. E-mail-címét a foglalással együtt nem őrizzük meg.
• Ha a kérés a tulajdonos jóváhagyására vár, a nevét és az e-mail-címét a kéréssel együtt megőrizzük, hogy a tulajdonos dönthessen róla.
• Hálózati (IP-) címét rövid ideig, kizárólag a memóriában használjuk arra, hogy korlátozzuk a beküldhető kérések számát. Nem tároljuk.

Ha valaki hozzáadja egy megbeszéléshez, vagy rákeres a címére

• A Scheduler egy felhasználója beírhatja az e-mail-címét a tervezőbe, hogy megbeszélést szervezzen. A címét ettől a felhasználótól kapjuk.
• Ha nincs fiókja, csak a cím álnevesített (hash-elt) formáját rögzítjük, az adott napra, hogy korlátozzuk, egy személy hány címet ellenőrizhet. Ha a felhasználó lefoglalja a megbeszélést, a címét résztvevőként elküldjük a naptárszolgáltatójának, és a kapcsolatai között megmarad (lásd a 8. pontot).
• Ha van fiókja, a felhasználó megtudja, hogy szervezhet-e Önnel megbeszélést, és – ha Ön megengedi – mely időpontok felelnek meg Önnek (lásd a 6. pontot). Minden ilyen ellenőrzést és lekérdezést rögzítünk, a lekérdezéseket pedig Ön is láthatja az Access (Hozzáférés) oldalon.

Ha valaki meghívja a Schedulerbe

• A Scheduler egy felhasználója kérheti, hogy e-mailben meghívót küldjünk Önnek a csatlakozásra, egy megbeszélés mellett vagy attól függetlenül. A címét ettől a felhasználótól kapjuk, aki felel azért, hogy oka legyen Önnel kapcsolatba lépni.
• Az e-mail megnevezi, ki hívta meg, és feltünteti az illető megerősített címét, közli, miért kapta az üzenetet, és tartalmaz egy linket a fiók létrehozásához. Önnek senki nem hoz létre fiókot.
• Megbeszélés melletti meghívó esetén csak a címe álnevesített formáját őrizzük meg 30 napig, a meghívókra vonatkozó korlátok betartatásához. A Meghívás (Invite) oldalról küldött meghívó esetén a címét megőrizzük, hogy a meghívó fél láthassa, mit küldött el, mégpedig addig, amíg csatlakozik, amíg letiltja a meghívókat, vagy legfeljebb a meghívó lejártát vagy visszavonását követő 90 napig – amelyik előbb bekövetkezik.
• Minden meghívó e-mail tartalmaz egy linket, amellyel letilthatja, hogy bárkitől is újabb Scheduler-meghívót kapjon. Ennek betartásához a címe álnevesített formáját egy tiltólistán megőrizzük, a címét pedig minden még nyitott meghívóból töröljük.

Biztonsági és üzemeltetési célból, mindenkiről

• Naplóbejegyzések (audit): a biztonság és az adatvédelem szempontjából lényeges műveletek nyilvántartása, például a bejelentkezések, a naptárak kapcsolása és leválasztása, bárki elérhetőségének minden lekérdezése (ki, kinek az elérhetőségét, melyik időszakra és milyen eredménnyel), a hozzáférési kérések és döntések, a foglalások és lemondások, a meghívók, a beállítások módosításai, valamint munkatársaink minden művelete. A naplóbejegyzések soha nem tartalmaznak naptártartalmat, jelszót vagy tokent.
• Technikai naplók: kérésenként egy sor, egy azonosítóval, a meghívott oldallal vagy funkcióval, az eredménnyel és a végrehajtás idejével. Az e-mail-címeket, jelszavakat, tokeneket és sütiket a sor rögzítése előtt eltávolítjuk. Az alkalmazás nem naplózza az IP-címeket és a kérések tartalmát.

4. Az adatkezelés célja és jogalapja

A jogos érdeken alapuló adatkezelés ellen tiltakozhat (11. pont). A fiók létrehozásához szükséges, hogy megadja e-mail-címét és egy jelszót; ezek nélkül a fiókot nem tudjuk biztosítani.

5. Az Ön Google- vagy Microsoft-naptára

Naptár kapcsolásához a Google vagy a Microsoft oldalán jelentkezik be, és ott hagyja jóvá az általunk kért engedélyeket. Ezeket kizárólag arra használjuk, hogy kiolvassuk, mikor foglalt, hogy kilistázzuk a naptárait, így kiválaszthatja, melyeket használjuk, valamint hogy létrehozzuk, módosítsuk és lemondjuk a Scheduleren keresztül foglalt megbeszéléseit – kérésére Google Meet- vagy Microsoft Teams-linkkel.

Kérjük, vegye figyelembe: a megbeszélések létrehozásához szükséges engedélyek technikailag az események olvasását is lehetővé teszik, Microsoftnál pedig ugyanezzel az engedéllyel olvassuk ki azt is, mikor foglalt. Az, hogy eseményei tartalmát nem olvassuk, nem tároljuk és nem kezeljük, a mi vállalásunk, amelyet a Scheduler felépítése biztosít, és nem a Google vagy a Microsoft által ránk szabott korlát. Olyan Google-naptárakhoz, amelyek nem az Ön tulajdonában vannak, soha nem kapunk hozzáférést.

A Scheduler a Google API-kból kapott információkat a Google API Services User Data Policy előírásainak – köztük a Limited Use (korlátozott felhasználás) követelményeinek – megfelelően használja és továbbítja. A Google- és Microsoft-naptáradatokat hirdetésre nem használjuk, nem értékesítjük, senkinek nem továbbítjuk, kivéve, ha ez az itt leírt funkciók nyújtásához szükséges vagy jogszabály írja elő, és emberek nem olvassák.

A naptárat a Schedulerben bármikor leválaszthatja. Ekkor visszavonjuk a hozzáférésünket a szolgáltatónál, és töröljük a tárolt tokent, valamint naptárai listáját. A hozzáférésünket Google- vagy Microsoft-fiókja beállításaiban is visszavonhatja. A már lefoglalt megbeszélések a naptárakban maradnak, de a Scheduler többé nem tudja módosítani vagy lemondani őket.

6. Mit láthatnak mások

• A foglalási oldala (megjelenített név, bemutatkozás, eseménytípusok) bárki számára nyilvános, aki ismeri a linkjét. A látogatók csak a foglalható időpontokat látják, azt soha, hogy mikor foglalt, vagy miért nem elérhető egy időpont. A foglalási oldalak arra kérik a keresőmotorokat, hogy ne indexeljék őket.
• Akik a tervezőben hozzáadják Önt. Az a bejelentkezett felhasználó, aki beírja a címét, megtudja, hogy fent van-e a Scheduleren, és hogy szervezhet-e Önnel megbeszélést, meg kell-e kérdeznie Önt, a válaszára vár-e, vagy nem kérdezheti meg. Egy személy naponta legfeljebb 200 címet ellenőrizhet, és egy regisztrált személyre vonatkozó minden ellenőrzést rögzítünk. A bejelentkezés nélkül elérhető oldalak – például a foglalási oldal, a regisztráció és a jelszó-visszaállítás – soha nem árulják el, hogy egy címhez tartozik-e fiók.
• Ki ér rá egy időpontban. Ha jóváhagyta valakinek a kérését, vagy közös szervezethez tartoznak a Schedulerben, a tervező időpontonként megmutatja neki, hányan érnek rá, és megnevezi azokat, akik nem. Az Ön foglalt időszakait soha nem mutatja meg.
• Hozzáférési kérések. Ha valaki kéri, hogy láthassa az elérhetőségét, Ön látja az elsődleges címét. Ő csak azt látja, hogy a kérés vár-e, vagy nem küldhető el, azt soha, hogy miért.
• Ki nézte meg. Az Access (Hozzáférés) oldalon láthatja, ki és mikor kérdezte le az elérhetőségét, és mit kapott válaszul.
• Megtalálhatóság. Alapból ki van kapcsolva. Ha bekapcsolja, a tervezőben egy kapcsolt naptárfiókja címe alapján is megtalálhatják, nem csak a Scheduler-címe alapján.
• Javaslatok. A tervező csak olyan személyeket javasol, akikkel a felhasználónak már van kapcsolata: akit az elmúlt tizenkét hónapban megbeszélésre hívott, aki ugyanahhoz a szervezethez tartozik, vagy aki egy jóváhagyott kérés másik oldalán áll.
• A megbeszélés résztvevői a naptáreseményt a szervező naptárából kapják meg. Ez tartalmazza a szervező útmutatását, a foglalási oldalon foglaló látogató nevét és megjegyzését, valamint egy rövid sort arról, hogy a megbeszélést a Schedulerrel foglalták.

7. Kik kapnak még személyes adatot

• Microsoft Azure: a Scheduler, az adatbázisa, a naplói és a naptártokeneket védő kulcs üzemeltetése az Európai Unióban (Poland Central régió).
• Brevo (Sendinblue SAS, Franciaország): a Scheduler által küldött e-mailek kézbesítése az Európai Unióból. Az e-mailek nem követik a megnyitást vagy a kattintást.
• Google és Microsoft: az Ön naptárát az Ön velük kötött szerződése alapján biztosítják. Nem a mi adatfeldolgozóink. Csak az Ön utasítására cserélünk velük adatot: amikor naptárat kapcsol, amikor a beállításai szerint lekérdezik az elérhetőségét, és amikor egy megbeszélést lefoglalnak vagy lemondanak.
• Munkatársaink akkor láthatják a fiókadatokat, a naptárkapcsolatok állapotát és a megbeszélések adatait, ha erre a szolgáltatás működtetéséhez vagy egy kérelem megválaszolásához szükség van. Minden olyan megtekintéshez, amely egy személyt azonosít, rögzített indokot kell megadni, és a megtekintést naplózzuk. Munkatársaink nem látják a naptárak tartalmát vagy a tokeneket, és nem jelentkezhetnek be az Ön nevében.

Tárhely- és e-mail-szolgáltatóink adatfeldolgozási szerződés alapján, a mi utasításaink szerint járnak el. Adatait az Európai Unióban tároljuk. Ha egy szolgáltató vagy annak valamely alvállalkozója az Európai Gazdasági Térségen kívülről fér hozzá adatokhoz, az adattovábbításra a GDPR által előírt garanciák, például az Európai Bizottság általános szerződési feltételei vonatkoznak.

Analitikai, hirdetési vagy követő szolgáltatást nem használunk, és az oldal semmit nem tölt be más cégektől.

8. Meddig őrizzük az adatokat

A törölt adatok az adatbázis biztonsági mentéseiben legfeljebb 35 napig megmaradhatnak, amíg maguk a mentések felül nem íródnak.

9. Hogyan védjük az adatokat

• Minden kapcsolat titkosított (TLS), és a böngészőket arra utasítjuk, hogy csak biztonságos kapcsolatot használjanak.
• A naptárak frissítő tokenjeit titkosítva (AES-256-GCM) tároljuk, a kulcsot az adatbázistól elkülönítve. A rövid életű hozzáférési tokeneket soha nem írjuk lemezre.
• A jelszavakat csak sózott hash formájában tároljuk. A megerősítő, jelszó-visszaállító és meghívó linkek lejárnak, és csak egyszer használhatók.
• Az egyes személyek adatait maga az adatbázis választja el egymástól, nem csak az alkalmazás. Az adatbázis az internetről nem érhető el.
• A kérések, a bejelentkezési kísérletek, a címellenőrzések és a meghívók számának korlátozása megnehezíti a visszaéléseket.
• Mások elérhetőségének minden lekérdezését és munkatársaink minden műveletét rögzítjük, és ezeket a bejegyzéseket az alkalmazás nem tudja módosítani vagy törölni.
• A munkatársaink által használt adminisztrációs felület elkülönül a Schedulertől, és csak irodai hálózatunkról érhető el.

10. Automatizált döntéshozatal

Ha valaki időpontot szeretne foglalni Önnel, az Ön által megadott szabályok automatikusan eldöntik, hogy a megbeszélés létrejön, a jóváhagyására vár, vagy elutasításra kerül. Senkit nem pontozunk és nem profilozunk, és Önről nem születik olyan döntés, amely joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

11. Az Ön jogai

Kérheti az adataihoz való hozzáférést és azok másolatát, helyesbítésüket vagy törlésüket, kezelésük korlátozását, valamint adatai hordozható formában való kiadását. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Amíg önkiszolgáló eszközök nem állnak rendelkezésre, kérelmét a support@rebitsoft.com címre küldje. Egy hónapon belül válaszolunk, és kérhetjük, hogy erősítse meg, hogy a kérelem Öntől származik.

• A naptárat bármikor maga is leválaszthatja, ezzel megszűnik a hozzáférésünk.
• Ha meghívót kapott, de nincs fiókja, az e-mail alján található link minden további meghívót letilt.
• Ha úgy véli, hogy adatait jogellenesen kezeltük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) vagy a lakóhelye, illetve munkahelye szerinti felügyeleti hatóságnál, és bírósághoz is fordulhat.

12. Gyermekek

A Scheduler nem 16 év alattiaknak szól, és tudatosan nem gyűjtjük az adataikat.

13. Sütik

Csak a szolgáltatás működéséhez szükséges sütiket használjuk. Részletek a Cookie-tájékoztatóban.

14. Változások

Ha ez a tájékoztató változik, frissítjük a fenti dátumot. Lényeges változás esetén a hatálybalépés előtt e-mailben értesítjük a fiókkal rendelkező felhasználókat.