Adatvédelmi tájékoztató
Hatálybalépés napja: 2026. november 9. Utolsó frissítés: 2026. november 9.
1. Adatkezelő
Peter Balog e.v., 5600 Békéscsaba, Szőlő u. 93/3., Magyarország. Közösségi adószám: HU67571659. A Tabernio a Peter Balog e.v. szolgáltatása.
Adatvédelmi kapcsolattartás: legal@contentpeter.com
A 3. és 4. pontban szereplő személyes adatok tekintetében mi vagyunk az adatkezelő. Ügyfeleink weboldalain lévő személyes adatok (például a látogatóik üzenetei) tekintetében az ügyfél utasításai alapján adatfeldolgozóként járunk el. Lásd a 7. pontot.
Adatvédelmi tisztviselőt nem neveztünk ki, mert erre nem vagyunk kötelesek. Adatvédelmi kérdéseivel a fenti címre írjon.
2. A tájékoztató hatálya
Ez a tájékoztató kiterjed a tabernio.com oldalra, az app.tabernio.com címen elérhető Tabernio szerkesztőre, az ügyfeleink számára általunk üzemeltetett weboldalakra (tabernio.page címeken és az ügyfelek saját domainjein), valamint e-mail- és ügyfélszolgálati csatornáinkra. Nem terjed ki az általunk hivatkozott oldalakra, sem azokra a foglalási eszközökre, videókra és közösségi hálózatokra, amelyeket egy ügyfél a weboldalához ad. Ezekre a saját szabályzataik vonatkoznak.
3. Az ügyfeleinkről gyűjtött adatok
3.1 Fiókadatok. E-mail-cím, név, a szerkesztő nyelve és szerepkör. Jelszót nem használunk. Egyszer használható linkkel lép be, amelyet e-mailben küldünk Önnek. Forrás: Ön, vagy a Tabernio csapata, amikor beállítjuk a weboldalát.
3.2 A weboldal tartalma. Minden, amit Ön vagy mi a weboldalára felteszünk: a vállalkozás neve, címe, telefonszáma, nyitvatartása, étlapok és árak, szövegek, fotók, logó, domainbeállítások és minden közzétett verzió.
3.3 Beállítási fájlok. Azok a fotók, étlapok, árlisták, logók, képernyőképek és jegyzetek, amelyeket azért küld nekünk, hogy elkészíthessük weboldala első verzióját (lásd a 6. pontot).
3.4 Számlázási adatok. Ha kiegészítőt vásárol: a vállalkozás neve, számlázási címe, e-mail-címe, közösségi adószáma és annak ellenőrzési eredménye, a megvásárolt tételek, a számlaösszegek és a fizetés állapota. A teljes kártyaszámot nem látjuk és nem tároljuk.
3.5 Technikai adatok. Amikor a szerkesztőt használja: IP-cím, a böngésző és az eszköz típusa, a kérések időpontja és hibanaplók. Ezeket a szolgáltatás működtetésére, biztonságának megőrzésére és a hibák javítására használjuk. A visszaélések (például túl sok belépési e-mail) megakadályozására rövid ideig az IP-cím hashelt és rövidített változatát tároljuk.
3.6 Kommunikáció. Az Ön által nekünk küldött e-mailek és ügyfélszolgálati üzenetek, valamint az az e-mail-cím, amelyet a tabernio.com oldalon megad, amikor weboldalt kér.
4. A tabernio.com látogatói
A tabernio.com nem helyez el sütiket, és nem használ analitikai vagy hirdetési eszközöket. A betűtípusok és a képek saját szerverünkről töltődnek be. Tárhelyszolgáltatónk, a Cloudflare, az Ön IP-címét az oldalak kiszolgálása és a támadások elleni védelem céljából kezeli.
Ha nyelvet választ, böngészője a helyi tárolóban (local storage, kulcs: `tabernio.lang`) jegyzi meg a választását. Ez az Ön eszközén marad. Mi nem kapjuk meg.
Ha megadja e-mail-címét az űrlapon, azt kizárólag arra használjuk, hogy válaszoljunk Önnek.
5. Ügyfeleink weboldalainak látogatói
Ügyfeleink weboldalai nagyon kevés adatot gyűjtenek:
- Kapcsolatfelvételi űrlap: név, e-mail-cím, telefonszám (nem kötelező), az üzenet és az oldal, ahonnan küldték. Ez a vállalkozás tulajdonosának a szerkesztőben lévő beérkező üzenetei közé és az e-mail-címére érkezik.
- Élő chat (kiegészítő): az üzenetek, valamint név és e-mail-cím, ha a látogató megadja. A munkamenet-tárolóban (session storage) lévő véletlenszerű kulcs kapcsolja össze a látogató böngészőlapját a chattel. A böngésző a lap bezárásakor törli.
- Látogatói statisztika (kiegészítő): nap, oldal, a weboldal, ahonnan a látogató érkezett, valamint az, hogy telefonról vagy számítógépről. Nincs süti, nincs IP-cím, nincs látogatóazonosító. Ezek darabszámok, nem profilok.
- Technikai adatok: a Cloudflare a látogató IP-címét az oldal kiszolgálása és a támadások megakadályozása céljából kezeli. A kapcsolatfelvételi űrlapon és a chatben érkező spam megakadályozására rövid ideig az IP-cím hashelt és rövidített változatát tároljuk.
A közzétett weboldalak nem helyeznek el sütiket. Betűtípusaik a Bunny Fonts uniós szolgáltatótól származnak. Ha a tulajdonos foglalási eszközt vagy videót ad hozzá, az adott szolgáltatás a saját szabályzatát alkalmazza, amikor a látogató használja.
Ezen adatok tekintetében a vállalkozás tulajdonosa az adatkezelő, mi pedig az adatfeldolgozó vagyunk (7. pont).
6. AI-alapú beállítás
Új weboldal beállításához a Tabernio csapata a beállítási fájlokat (3.3 pont) saját automatizálási szerverünkön keresztül elküldheti egy AI-modellnek, az Anthropic Claude nevű modelljének. A modell stílust, oldalakat és szövegeket javasol. Az eredményt piszkozatként mentjük. Semmi sem kerül közzétételre, amíg egy ember át nem nézi, és meg nem nyomja a Közzététel gombot.
- Az Ön tartalmát nem használjuk AI-modellek tanítására. Az Anthropickal kötött API-feltételeink kizárják az Ön adatait a modelljeik tanításából.
- Az Anthropic a bemeneteket saját feltételei szerint, a visszaélések figyelése céljából rövid ideig megőrizheti.
- Az AI weboldaltartalmat javasol. Emberekről nem hoz döntést. Nincs a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatal.
- Ne tegyen a beállítási fájlokba különleges kategóriájú adatokat (egészség, vallás, politikai vélemény és hasonlók), kártyaszámokat vagy jelszavakat.
AI-alapú beállítást csak a Tabernio csapata indíthat. A vállalkozások tulajdonosai a szerkesztőben nem használnak AI-t.
7. Az Ön weboldala: adatfeldolgozóként járunk el
Az Ön weboldalán és beérkező üzenetei között lévő személyes adatok (5. pont) tekintetében Ön, a vállalkozás tulajdonosa az adatkezelő. Mi a GDPR 28. cikke szerinti adatfeldolgozója vagyunk. Ezeket az adatokat kizárólag weboldala üzemeltetése és üzenetei kézbesítése céljából, és kizárólag az Ön dokumentált utasításai alapján kezeljük. Ez a pont, a 9. pont és Általános Szerződési Feltételeink alkotják az Önnel kötött adatfeldolgozási megállapodásunkat. Külön aláírt adatfeldolgozási szerződésért (Data Processing Addendum) írjon a legal@contentpeter.com címre.
Ön felel azért, hogy a weboldalán gyűjtött adatokra megfelelő jogalappal rendelkezzen, hogy tájékoztassa látogatóit azok felhasználásáról, és hogy megválaszolja az ezekkel kapcsolatos kérelmeiket. Kérésére segítünk ebben.
8. Az adatkezelés céljai és jogalapja (GDPR 6. cikk)
| Cél | Adatok | Jogalap |
|---|---|---|
| Fiókja és weboldala létrehozása és működtetése | 3.1, 3.2 | Szerződés teljesítése, 6. cikk (1) bekezdés b) pont |
| Weboldala első verziójának elkészítése | 3.3 | Szerződés teljesítése |
| Számlák kiállítása, adatszolgáltatás a NAV felé, számviteli nyilvántartások vezetése | 3.4 | Jogi kötelezettség, 6. cikk (1) bekezdés c) pont |
| Szolgáltatási e-mailek: belépési linkek, új üzenetek, fizetési problémák, biztonság, a feltételek változásai | 3.1, 3.4 | Szerződés teljesítése |
| Ügyfélszolgálat és hibaelhárítás | 3.1, 3.2, 3.5, 3.6 | Szerződés teljesítése; jogos érdek |
| Biztonság, a spam és a visszaélések megelőzése | 3.5; az 5. pontban szereplő technikai adatok | Jogos érdek, 6. cikk (1) bekezdés f) pont: a szolgáltatás biztonságának megőrzése |
| A tabernio.com oldalról érkező weboldal-igénylés megválaszolása | 3.6 | Szerződéskötést megelőző lépések, 6. cikk (1) bekezdés b) pont |
| Marketing e-mailek | 3.1, 3.6 | Hozzájárulás, vagy meglévő ügyfeleknél hasonló szolgáltatásokról jogos érdek (soft opt-in). Leiratkozás bármelyik e-mailből |
| Jogi igények előterjesztése, érvényesítése vagy védelme | Bármely | Jogos érdek; jogi kötelezettség |
Személyes adatokat nem adunk el. Harmadik feleknek nem adjuk át azok saját marketingcéljaira.
9. További adatfeldolgozók és címzettek
A következő szolgáltatókat vesszük igénybe. Ez a lista a tájékoztató elején szereplő dátumon érvényes. A lényeges változásokról értesítést adunk.
| Szolgáltató | Cél | Helyszín és adattovábbítási garancia |
|---|---|---|
| Cloudflare | A tabernio.com, a szerkesztő és minden ügyfélweboldal tárhelye; adatbázis- és fájltárolás; DNS; biztonság | Az adatbázis és a fájlok tárolása az EU-ban (uniós joghatóság). Globális hálózat a kiszolgáláshoz. Általános Adatvédelmi Kikötések (SCC) |
| MailerSend | Belépési e-mailek és üzenetértesítések | EGT, Litvánia. Nincs adattovábbítás |
| Anthropic | AI-javaslatok a weboldal beállításához (6. pont) | USA. Általános Adatvédelmi Kikötések (SCC) |
| Hetzner Online GmbH | Szerver az automatizálási eszközünkhöz (n8n), amely az AI-alapú beállítást futtatja | EGT, Németország. Nincs adattovábbítás |
| Bunny Fonts (BunnyWay d.o.o.) | Betűtípusok az ügyfelek weboldalain | EGT, Szlovénia. Nincs adattovábbítás |
| Billingo Technologies Zrt. | Magyar számlák kiállítása és adatszolgáltatás a NAV felé | EGT, Magyarország. Nincs adattovábbítás |
| Stripe Payments Europe, Ltd. | Kártyás fizetések, ha kártyával fizet | EGT, Írország. Továbbítás a Stripe, Inc. (USA) részére az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Általános Adatvédelmi Kikötések (SCC) alapján |
Adatokat akkor is közlünk, ha jogszabály előírja, ideértve a számlaadatok átadását a magyar adóhatóságnak (NAV), valamint szakmai tanácsadóknak vagy – társasági tranzakció esetén – a vállalkozás vevőjének, amiről értesítjük Önt.
10. Nemzetközi adattovábbítás
Egyes szolgáltatók az EGT-n kívül, főként az Egyesült Államokban működnek. Ha személyes adat az EGT-n vagy az Egyesült Királyságon kívülre kerül, az Európai Bizottság Általános Adatvédelmi Kikötéseire (SCC), az Egyesült Királyság nemzetközi adattovábbítási kiegészítésére (UK International Data Transfer Addendum) vagy megfelelőségi határozatra (ideértve az EU–USA adatvédelmi keretrendszert, ha a címzett tanúsítvánnyal rendelkezik) támaszkodunk, szükség esetén kiegészítő intézkedésekkel. A garanciák másolata a legal@contentpeter.com címen kérhető.
11. Adatmegőrzés
| Adat | Meddig őrizzük |
|---|---|
| Fiókadatok | Amíg a fiókja létezik, utána 30 napig |
| A weboldal tartalma és közzétett verziói | Amíg a weboldal létezik. Ha egy weboldal megszűnik, azonnal töröljük a fotóival, üzeneteivel és statisztikáival együtt. Az adatbázis-mentések 30 napon belül felülíródnak |
| Beállítási fájlok | Amíg a weboldal létezik, vagy amíg egy új beállítás fel nem váltja őket |
| Kapcsolatfelvételi üzenetek és chatek | Amíg a weboldal létezik. A weboldallal együtt töröljük |
| Látogatói statisztika | Amíg a weboldal létezik. Személyes adatot nem tartalmaz |
| Belépési linkek | 20 perc, egyszer használható |
| Bejelentkezési munkamenetek | 30 nap, vagy amíg ki nem jelentkezik |
| Hashelt IP-címek a visszaélések korlátozásához | Legfeljebb két nap |
| Technikai naplók | Legfeljebb 30 nap |
| Számlák és számlázási nyilvántartások | 8 év, a számvitelről szóló 2000. évi C. törvény alapján |
| Ügyfélszolgálati e-mailek | Az utolsó kapcsolattól számított 24 hónap |
| A tabernio.com oldalról érkezett, szerződéskötéshez nem vezető weboldal-igénylések | 12 hónap |
| Marketingkapcsolatok | Amíg le nem iratkozik, vagy 24 hónap aktivitás nélkül |
12. Adatbiztonság
Titkosítás továbbítás közben (TLS) és tároláskor. Nincs ellopható jelszó: a belépési linkek egyszer használhatók és 20 perc után lejárnak, és minden linkből és munkamenetből csak egy hash-értéket tárolunk. A szerkesztőben minden kérésnél ellenőrizzük, hogy Ön megnyithatja-e az adott weboldalt. Csapatunk a legkisebb jogosultság elve szerint fér hozzá az adatokhoz. Rendszeres frissítések. A kártyás fizetéseket kizárólag a Stripe kezeli, amely PCI DSS Level 1 tanúsítvánnyal rendelkezik.
Egyetlen rendszer sem tökéletesen biztonságos. Ha egy adatvédelmi incidens valószínűleg kockázattal jár az Ön jogaira, 72 órán belül bejelentjük a magyar felügyeleti hatóságnak, és ha a kockázat magas, indokolatlan késedelem nélkül tájékoztatjuk Önt.
13. Az Ön jogai
A GDPR alapján Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása és az adathordozhatóság joga, a jogos érdeken alapuló adatkezelés elleni tiltakozás joga, a közvetlen üzletszerzés elleni bármikori tiltakozás joga, valamint a hozzájárulás bármikori visszavonásának joga, amely nem érinti a korábbi adatkezelést.
A számlákat és a számlázási nyilvántartásokat nem törölhetjük a jogszabályban előírt megőrzési idő vége előtt.
Írjon a legal@contentpeter.com címre. Egy hónapon belül válaszolunk. Összetett kérelmek esetén ezt két hónappal meghosszabbíthatjuk. Az eljárás díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.
Ha valamelyik ügyfelünk weboldalát látogatta meg, az adott vállalkozás az adatkezelő. Először a vállalkozáshoz forduljon. Ha nekünk ír, kérelmét továbbítjuk a vállalkozásnak, és segítünk neki a válaszadásban.
Panaszt tehet a lakóhelye szerinti felügyeleti hatóságnál. A mi felügyeleti hatóságunk a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11, naih.hu.
14. Sütik és böngészőtárolás
- tabernio.com: nincsenek sütik. Helyi tárolás (local storage) csak a nyelvválasztáshoz.
- Szerkesztő (app.tabernio.com): egyetlen, a működéshez elengedhetetlen süti, a `tb_session`, amely 30 napig bejelentkezve tartja Önt. A helyi tároló megjegyzi a világos vagy sötét módot. Más süti nincs.
- Ügyfelek weboldalai: nincsenek sütik. Az élő chat a látogató böngészőlapján munkamenet-tárolót (session storage) használ, amíg a chat nyitva van.
Analitikai vagy marketing célú sütiket nem helyezünk el, ezért nem jelenítünk meg sütiértesítő sávot. Ha ez változik, előbb kérjük a hozzájárulását.
15. Gyermekek
A Tabernio vállalkozásoknak szól, és nem 18 év alattiaknak készült. Tudatosan nem gyűjtünk személyes adatot gyermekektől. Ha úgy gondolja, hogy egy gyermek adatot adott meg nekünk, írjon a legal@contentpeter.com címre, és töröljük azt.
16. Változások
Ezt a tájékoztatót módosíthatjuk. A lényeges változásokról legalább 30 nappal hatálybalépésük előtt e-mailben vagy a szerkesztőben értesítjük. A tájékoztató elején szereplő „Utolsó frissítés” dátum mindig az aktuális változatot mutatja.
17. Kapcsolat
Peter Balog e.v.
5600 Békéscsaba, Szőlő u. 93/3., Magyarország
legal@contentpeter.com
tabernio.com