Adatkezelési Tájékoztató

Utolsó frissítés: 2026. április 30.

1. Az Adatkezelő

Név: Go High Solution FZE
Székhely: Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain, U.A.E.
Cégadatok: Trade Licence No. 11475 (Service)
Email: info@gohighsolution.com
Webhely: https://gohighsolution.com

2. A jelen Tájékoztató hatálya

A jelen Adatkezelési Tájékoztató az Adatkezelő által üzemeltetett Go High Solution (a továbbiakban: „Szolgáltatás") szoftver-mint-szolgáltatás (SaaS) használatával kapcsolatos személyes adatok kezelésére vonatkozik. A Tájékoztató összhangban áll az EU 2016/679. számú Általános Adatvédelmi Rendeletével (GDPR), amelyet az Európai Unióban tartózkodó érintettek személyes adataira alkalmazunk.

3. Két különálló adatkezelői szerep

A Szolgáltatás kontextusában két, egymástól elkülönülő adatkezelési viszony áll fenn:

Felhasználói (tenant) adatok — Az Adatkezelő közvetlen adatkezelőként jár el azon adatok tekintetében, amelyeket a Szolgáltatást igénybe vevő üzleti felhasználó (a továbbiakban: „Tenant") regisztrációkor és használat során megad (pl. email, jelszó hash, vállalkozás adatai).
Vendég-adatok — A Tenant által hozzánk továbbított vendég-adatokat (pl. checkout esemény során beérkező név, email, telefonszám) az Adatkezelő adatfeldolgozóként kezeli a Tenant nevében és érdekében. Ebben a viszonyban a Tenant az adatkezelő, az Adatkezelő pedig adatfeldolgozó. A vendég felé az adatkezelési felelős a Tenant.

4. Kezelt személyes adatok és célok

4.1. Tenant felhasználói fiók

Adatkör: email, jelszó (bcrypt hash, soha nem plain), név, vállalkozás neve, iparág, időzóna, nyelv, brand szín/logó, Google Place ID
Cél: hozzáférés-kezelés, autentikáció, vállalkozás-szintű testreszabás
Jogalap: a Felhasználóval kötött szerződés teljesítése (GDPR 6. cikk (1) b))
Megőrzés: a Tenant fiók aktív státusza alatt + 30 nap a megszüntetést követően (törlési kérelem esetén azonnal)

4.2. Vendég-adatok (checkout event-ből)

Adatkör: név, email cím, telefonszám, checkout időpontja, opcionálisan szállodai szoba / asztal / edzés metaadat
Cél: automatizált értékelési kérelem (SMS / email), majd a vendég által megadott rating + komment tárolása
Jogalap: a Tenant és vendég közötti üzleti viszonyon alapuló jogos érdek (GDPR 6. cikk (1) f)) — a vendég explicit üzleti kapcsolatban áll a Tenanttal (foglalás, vásárlás, edzés stb.)
Megőrzés: 24 hónap az event keletkezésétől, vagy a Tenant megszüntetéséig (amelyik korábbi)

4.3. Google Business Profile review-k

Adatkör: a Tenant Google Business Profile-jához tartozó review-k szövege, csillagszám, szerző neve (ha publikusan elérhető)
Cél: a Tenant dashboardján való megjelenítés, AI-vonatkozó válasz-tervezet generálása
Jogalap: Google OAuth útján adott felhasználói hozzájárulás (GDPR 6. cikk (1) a))
Megőrzés: a Tenant Google fiókja csatlakoztatott állapotáig + 30 nap

4.4. Naplózási és technikai adatok

Adatkör: IP cím, böngésző / eszköz adat (User-Agent), API hívás idő, hibakód
Cél: rendszerbiztonság, visszaélés-megelőzés, hibaelhárítás
Jogalap: jogos érdek (GDPR 6. cikk (1) f))
Megőrzés: 90 nap

5. Adatfeldolgozók (alvállalkozók)

A következő harmadik feleket vesszük igénybe a Szolgáltatás működtetéséhez:

DigitalOcean LLC (USA, EU régió: Frankfurt) — szerver-infrastruktúra. Adatfeldolgozói szerződéssel, GDPR-megfelelő SCC-vel.
Amazon Web Services (AWS) — SES (Stockholm, EU régió) — tranzakciós email küldés. Adatfeldolgozói szerződés, GDPR-megfelelő.
Anthropic, PBC (USA) — AI alapú review-válasz tervezetek generálása. SCC alapján működik; a beküldött adatot nem használja modell-tanításra (zero-data-retention enterprise mód, ahol elérhető).
Google LLC (USA, EU régió) — Business Profile API a review-k olvasásához és válaszok posztolásához (a Tenant explicit OAuth-engedélye alapján).
Twilio Inc. (USA, EU régió) — SMS-küldés (V1 fázisban aktiválódik).
GitHub, Inc. (Microsoft) — kódtárolás és image-registry (futtatott image-ek nem tartalmaznak személyes adatot).
Cloudflare — DNS (jelenleg dns24.hu Magyarországon).

6. Harmadik országba történő adattovábbítás

Néhány adatfeldolgozónk az Egyesült Államokban vagy más, EU-n kívüli országban székhellyel rendelkezik. Ezekben az esetekben az Európai Bizottság által jóváhagyott Általános Szerződéses Feltételek (Standard Contractual Clauses, SCC) biztosítják a megfelelő adatvédelmi szintet. Lehetőség szerint EU-régiókat (pl. Frankfurt, Stockholm) választunk a tárolásra és feldolgozásra.

7. A Felhasználó (Tenant) jogai

A GDPR alapján Önt a következő jogok illetik meg:

Tájékoztatás joga — a kezelt adatairól
Hozzáférés joga — másolatot kérhet a kezelt adatairól
Helyesbítés joga — pontatlan adatok kijavítása
Törlés joga ("elfeledtetéshez való jog") — bizonyos feltételekkel
Adatkezelés korlátozása
Adathordozhatóság — strukturált, géppel olvasható export
Tiltakozás — jogos érdek alapú adatkezelés ellen
Hozzájárulás visszavonása — a hozzájáruláson alapuló kezelés esetén, a jövőre nézve

Jogai gyakorlásához írjon a info@gohighsolution.com címre. 30 napon belül válaszolunk (különösen indokolt esetben legfeljebb további 60 nap).

8. Felügyeleti hatóság

Panaszt nyújthat be a magyar adatvédelmi hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9-11.
Email: ugyfelszolgalat@naih.hu
Web: https://naih.hu

9. Süti (cookie) használat

A Szolgáltatás nem használ marketing- vagy nyomkövető sütiket. A bejelentkezett felhasználói munkamenet kezeléséhez JSON Web Tokent (JWT) tárolunk a böngésző localStorage-ában, ami szigorúan technikai célú (működéshez szükséges) és nem süti.

10. Adatbiztonsági intézkedések

HTTPS minden kapcsolaton (Let's Encrypt SSL), 1.2+ TLS
Jelszavak bcrypt hash-elve (12 round)
Multi-tenant adatszigetelés: minden adat tenant-azonosítóhoz kötve, app-szintű kötelező szűréssel
Webhook integritás HMAC-SHA256 aláírással
Napi automatikus adatbázis backup, 30 napig megőrizve
Hozzáférés-korlátozás: csak az Adatkezelő erre kijelölt munkatársai férnek hozzá a production rendszerhez

11. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A jelentős változásokról a regisztrált Tenanteket emailben értesítjük legalább 30 nappal a hatálybalépés előtt. A jelen oldal mindig a hatályos verziót mutatja.

12. Kapcsolat

Adatkezeléssel kapcsolatos bármely kérdés esetén keressen a következő elérhetőségen:

Email: info@gohighsolution.com
Postai cím: Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain, U.A.E.