Adatvédelmi tájékoztató

Hatályos: 2026. július 13.

Az Operio (a továbbiakban: „Szolgáltatás") online foglalási és vállalkozáskezelő platformot biztosít a regisztrált vállalkozók számára. Jelen tájékoztató bemutatja, milyen személyes adatokat kezelünk, milyen célból, és milyen jogok illetik meg Önt a GDPR (EU 2016/679) és a hatályos magyar jogszabályok alapján.

1. Az adatkezelő

A Szolgáltatást az Operio üzemelteti. A jelen oldal a Szolgáltatás tulajdonosa által karbantartott dokumentum, az adatkezelő pontos cégadatai a felhasználó által megadott vállalkozói adatok alapján kerülnek feltüntetésre. Adatvédelmi kérdésekben az alábbi e-mail címen tudja felvenni velünk a kapcsolatot: info@operio.hu.

2. Kezelt adatok köre

Fiókadatok: név, e-mail cím, jelszó (titkosítva), vállalkozás neve.
Vendégadatok: a vállalkozó által rögzített ügyfelek neve, e-mail címe, telefonszáma, foglalási előzményei.
Foglalási adatok: szolgáltatás, időpont, ár, megjegyzések, státusz.
Közösségi média integráció: a Meta (Facebook, Instagram) OAuth során kapott hozzáférési token, oldal- és fiókazonosítók – kizárólag a felhasználó által engedélyezett funkciókhoz.
Technikai adatok: IP-cím, böngésző típusa, eszközadatok, süti-azonosítók, naplófájlok.

3. Az adatkezelés célja és jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) b): felhasználói fiók biztosítása, foglalások kezelése, számlázás.
Jogos érdek (GDPR 6. cikk (1) f): visszaélések megelőzése, rendszerbiztonság, statisztikai elemzés.
Hozzájárulás (GDPR 6. cikk (1) a): marketing célú kommunikáció, közösségi média közzététel.
Jogi kötelezettség (GDPR 6. cikk (1) c): számviteli és adójogi kötelezettségek.

4. Adattárolás időtartama

A fiókkal kapcsolatos adatokat a fiók törléséig, illetve a törvényi kötelezettségek fennállásáig tároljuk. A számviteli bizonylatokat a hatályos jogszabályok szerint 8 évig őrizzük meg. A közösségi média access tokeneket a kapcsolat bontásáig, illetve a token lejáratáig tároljuk.

5. Adatfeldolgozók

Adatkezelésünk során az alábbi adatfeldolgozók közreműködését vesszük igénybe:

Lovable Cloud / Supabase – adatbázis és autentikációs szolgáltatás (EU szerverek).
Cloudflare – tartalomkiszolgálás és DDoS-védelem.
Google (Gemini API) – AI asszisztens és marketing javaslatok generálása.
Meta Platforms Inc. – Facebook és Instagram közzététel a felhasználó engedélye alapján.

6. Az érintett jogai

Ön bármikor kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését („elfeledtetéshez való jog"), az adatkezelés korlátozását, valamint élhet adathordozhatósági és tiltakozási jogával. Kéréseit az info@operio.hu címen jelezheti; ezekre 30 napon belül válaszolunk.

7. Adatbiztonság

Adatait titkosított kapcsolaton (HTTPS/TLS) továbbítjuk, és titkosított formában tároljuk. Sorszintű biztonsági szabályzatokat (RLS) alkalmazunk, így minden vállalkozás kizárólag a saját adataihoz fér hozzá. Rendszereinket rendszeresen ellenőrizzük és frissítjük.

8. Sütik (cookies)

A Szolgáltatás működéséhez szükséges munkamenet-sütiket használunk (bejelentkezés, biztonsági token), valamint anonim statisztikai süti-adatokat gyűjthetünk a szolgáltatás javítása érdekében. Marketing- vagy profilalkotási célú harmadik féltől származó sütit hozzájárulás nélkül nem helyezünk el.

9. Panasztétel

Ha úgy érzi, hogy adatainak kezelése során jogsérelem érte, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9-11.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

10. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen adatvédelmi tájékoztatót bármikor módosítsuk. A módosításokról a Szolgáltatás felületén értesítjük felhasználóinkat, a mindenkori hatályos verzió pedig ezen az oldalon érhető el.