Adatkezelési tájékoztató a Sched.cloud zárt bétatesztjéhez

Hatályos: 2026. szeptember 26.

Ez a tájékoztató a Sched.cloud zárt bétatesztjének idejére szól, a zárt béta felhasználási feltételeivel együtt.

1. Kik vagyunk

A Sched.cloud zárt bétatesztjét a Rebit Software Kft. (székhely: 1112 Budapest, Virágkertész utca 4. C. lépcsőház 2. emelet 6.; cégjegyzékszám: 01-09-326911; adószám: 26374826-2-43) szervezi és üzemelteti. A saját tesztprogramunk szervezéséhez, a résztvevői fiókokhoz és az üzemeltetés biztonságához kapcsolódó adatkezelés adatkezelője mi vagyunk. Kérdését, joggyakorlási kérelmét vagy hozzájárulásának visszavonását a support@rebitsoft.com címre vagy székhelyünkre küldheti. A béta nem terjed ki üzleti ügyfelek adatainak megbízásból történő feldolgozására; ilyen használat előtt a szerepeket és az adatfeldolgozási feltételeket külön rendezni kell.

A tájékoztató a tesztre jelentkezőkre, a fiókkal rendelkezőkre, a foglalási oldalakon foglalókra, a megbeszélések résztvevőire, valamint az időpontajánlatot (Meeting options) vagy szavazást (Poll) kapó, a meghívott és a szabályokban megnevezett személyekre vonatkozik. A korlátozott tesztprogramban csak előzetesen bevont személyek adatai használhatók. A nyilvános oldalak látogatóinak technikai adatkezelését akkor is ismertetjük, ha nem résztvevők. A magyar és angol változat eltérése esetén a magyar szöveg irányadó, a kötelező érintetti és fogyasztói jogok sérelme nélkül.

2. Röviden

• A Sched.cloud Google- és Microsoft-naptárakon átívelően keres időpontot a megbeszélésekhez, és a megbeszélést a szervező saját naptárába foglalja.
• A foglaltság számításához a Google-tól foglalt időszakokat kérünk. Microsoftnál a naptárbejegyzések kezdete, vége, foglaltsági és lemondási állapota kerül lekérdezésre; a szolgáltató által mellékelt technikai azonosítókat a számításhoz figyelmen kívül hagyjuk. A meglévő események címét, leírását, helyszínét és résztvevőit ehhez nem kérjük le. A Sched.cloud-dal létrehozott megbeszélések Ön által megadott tartalmát viszont a foglaláshoz kezeljük és tároljuk.
• Azt, hogy mikor foglalt, nem tároljuk: akkor olvassuk ki, amikor szükség van rá, és amint kiszámítottuk a választ, elvetjük.
• Mások a beállítások szerint felajánlott időpontokat látják. A tervező az engedélyezett résztvevőknél azt is jelzi, ki nem ér rá egy adott időpontban. A nyers foglalt időszakokat nem adjuk át nekik, de a felajánlott időpontokból és a jelzésekből az elérhetőségére következtethetnek.
• Az adatokat az Európai Unióban, a Microsoft Azure lengyelországi (Poland Central) régiójában tároljuk. E-mailt a Brevo kézbesít a nevünkben, és a Brevót csak erre használjuk.
• Személyes adatot nem értékesítünk, hirdetést nem jelenítünk meg, követő eszközt nem használunk, és Önről profilt nem készítünk. A bejelentkezés előtt látott oldalakon analitikát (Google Analytics) csak akkor használunk, ha Ön elfogadja.

3. Milyen adatokat kezelünk

Ha van fiókja

• Fiók: e-mail-cím, megerősítés állapota, kereszt- és vezetéknév, időzóna és sózott jelszólenyomat; a jelszót nem tároljuk. Rögzítjük az elfogadott ÁSZF verzióját és az elfogadás időpontját, valamint meghívólink használatakor azt, ki hívta meg. A megerősítő és jelszó-visszaállító hivatkozások ellenőrzéséhez lejárati és felhasználási adatokat, valamint a token lenyomatát kezeljük.
• Megbeszélés-alapértelmezések (Meeting defaults): ha megadja őket, a saját videóhívás-linkje, egy cím a személyes találkozókhoz és egy telefonszám, amelyen hívhatják. Mindegyik bekerül minden olyan megbeszélés meghívójába, amelynek az a helyszíne, így minden meghívott látja; addig őrizzük, amíg meg nem változtatja, vagy meg nem szünteti a fiókját. Ezek helyett egy-egy megbeszéléshez, gyors megbeszéléshez vagy a foglalási oldal egy szolgáltatásához is megadhat sajátot; a gyors megbeszéléssel vagy szolgáltatással együtt tároltat addig őrizzük, amíg meg nem változtatja vagy nem törli.
• Profil: ha megadja őket, egy rövid megnevezés, például a beosztása, egy rövid bemutatkozó szöveg, legfeljebb hat link más oldalaira, valamint egy kép. A képet feltöltéskor 400 × 400 képpontosra kódoljuk újra, és a fájlban lévő minden egyéb adatot – például hogy hol és milyen eszközzel készült – elhagyjuk.
• Naptárkapcsolatok: a szolgáltató (Google vagy Microsoft), a kapcsolt fiók e-mail-címe és azonosítója, az Ön által megadott engedélyek, a kapcsolat állapota, valamint egy titkosított frissítő token (refresh token), amellyel a naptárában eljárhatunk. Tároljuk a fiókhoz tartozó naptárak nevét is, és azt, hogy melyiket választotta ki használatra.
• Az, hogy mikor foglalt: a naptárszolgáltatótól élőben olvassuk ki, a foglalt időszakok kezdeteként és végeként (Microsoftnál minden naptárbejegyzés kezdeteként, végeként és állapotaként, például „foglalt”, „függőben” vagy „házon kívül”). Csak a memóriában tartjuk, amíg kiszámítjuk a választ, és soha nem tároljuk.
• Elérhetőség és foglalási oldal: a megbeszélésekre szánt időszakai, a szünetek, az előzetes értesítés és a többi szabálya; foglalási oldalának azonosítója (handle), a megjelenített név és a bemutatkozás; valamint az eseménytípusai. A foglalási oldala bárki számára nyilvános, aki ismeri a linkjét, hacsak nem korlátozza az oldalt vagy valamelyik eseménytípusát a Sched.cloud-ba bejelentkezett felhasználókra.
• Hozzáférési beállítások: ki foglalhat Önnel, illetve ki láthatja az elérhetőségét, ideértve a szabályaiban megadott e-mail-címeket és domaineket is; az, hogy megtalálhatják-e egy kapcsolt naptárfiók címe alapján; valamint az elérhetőség megtekintésére vonatkozó, Ön által küldött és kapott kérések.
• Megbeszélések: a Sched.cloud-on keresztül foglalt megbeszélések időpontja, címe, leírása, helyszíne, videóhívás-linkje, naptára, állapota, valamint a naptáresemény szolgáltatói azonosítója. A résztvevők címét az esemény részeként elküldjük a Google-nak vagy a Microsoftnak, de a megbeszéléssel együtt nem őrizzük meg.
• Címtár: azok, akikkel a Sched.cloud-on keresztül találkozott – akiket meghívott, akik Önt meghívták, és akik a foglalási oldalán foglaltak –, azzal együtt, hogy milyen gyakran és mikor találkoztak utoljára, hogy a tervező és a címtára felajánlhassa őket Önnek. Csak Ön látja. Akikkel bármelyik irányban kérést váltott, és a kollégái is megjelennek benne, de ott nem tároljuk őket.
• Az Ön által küldött meghívók: a Meghívás (Invite) oldalon meghívott címek, hogy láthassa, mit küldött el (lásd lent: „Ha valaki meghívja a Sched.cloud-ba”).
• Az Ön által küldött időpontajánlatok (Meeting options): a felkínált időpontok, a címek, amelyekre elküldte őket, és személyenként az, hogy foglalt-e és mikorra, hogy követhesse és visszavonhassa, amit elküldött. Az egyes személyek hivatkozását csak lenyomatként tároljuk.
• Az Ön által küldött szavazások (Poll): a felkínált időpontok, a címek, amelyekre elküldte őket, és személyenként a név, amellyel szavazott, a választott időpontok és az utolsó szavazás ideje, hogy lássa az eredményt és lefoglalhasson egy időpontot. Az egyes személyek hivatkozását csak lenyomatként tároljuk.
• Gyors megbeszélések: az Events (Események) oldalon elmentett megbeszélések, amelyeket egy gombnyomással küldhet el – a címük, leírásuk, hosszuk és beállításaik, valamint a beléjük írt e-mail-címek –, amíg módosítja vagy törli őket. Csak Ön látja őket.
• Megbeszélés-piszkozat (Planner draft): a tervezőben legutóbb összeállított, el nem küldött megbeszélés – a címe, leírása, hossza, helyszíne a videóhívás-linkjével, címével vagy telefonszámával, a beállításai, valamint a hozzáadott e-mail-címek –, hogy meglegyen, amikor visszatér. Csak Ön látja.
• Értesítések: a Sched.cloud-on belül Önnek megjelenített értesítések, például egy új kérés vagy egy foglalás az oldalán.

Ha valakinek a foglalási oldalán időpontot foglal

• Megadja a nevét, az e-mail-címét és – ha szeretné – egy megjegyzést. Ezeket arra használjuk, hogy lefoglaljuk a megbeszélést az oldal tulajdonosával, akinek a beállításai döntik el, hogy a foglalás azonnal létrejön, a jóváhagyására vár, vagy nem fogadható el.
• Ha a megbeszélés létrejön, a tulajdonos naptárában jön létre, Önnel mint résztvevővel, és a meghívót a Google vagy a Microsoft küldi el Önnek. Az esemény címe tartalmazza a nevét. A megjegyzése nem kerül az eseménybe: a tulajdonos a Sched.cloud-ban olvassa, ahol a foglalással együtt őrizzük. E-mail-címét a foglalással együtt nem őrizzük meg.
• Ha a kérés a tulajdonos jóváhagyására vár, a nevét és az e-mail-címét a kéréssel együtt megőrizzük, hogy a tulajdonos dönthessen róla.
• Ha a megbeszélés létrejön, az oldal tulajdonosa az e-mail-címét a címtárában a legutóbbi közös megbeszélésüket követő tizenkét hónapig megőrzi, hogy újra megtalálhassa Önt. Csak ő látja.
• Hálózati (IP-) címét rövid ideig, kizárólag a memóriában használjuk arra, hogy korlátozzuk a beküldhető kérések számát. Nem tároljuk.

Ha valaki hozzáadja egy megbeszéléshez, vagy rákeres a címére

• A Sched.cloud egy felhasználója beírhatja az e-mail-címét a tervezőbe, hogy megbeszélést szervezzen. A címét ettől a felhasználótól kapjuk.
• Ha nincs fiókja, csak a cím álnevesített (hash-elt) formáját rögzítjük, az adott napra, hogy korlátozzuk, egy személy hány címet ellenőrizhet. Ha a felhasználó lefoglalja a megbeszélést, a címét résztvevőként elküldjük a naptárszolgáltatójának, és a címtárában megmarad (lásd a 8. pontot).
• Ha van fiókja, a felhasználó megtudja, hogy szervezhet-e Önnel megbeszélést, és – ha az Access (Hozzáférés) beállításai megengedik – mely időpontok felelnek meg Önnek (lásd a 6. pontot). Ha ezeket a beállításokat nem módosítja, a Sched.cloud felhasználói előzetes kérés nélkül is megtehetik ezt; az Access oldalon előírhatja, hogy előbb kérniük kelljen, vagy meg is tilthatja. Minden ilyen ellenőrzést és lekérdezést rögzítünk, a lekérdezéseket pedig Ön is láthatja az Access (Hozzáférés) oldalon.
• Ha van fiókja: aki megbeszélést foglal Önnel, bekerül az Ön címtárába, Ön pedig az övébe; egy kérés mindkét fele – bárhogy végződött is – megjelenik a másik címtárában, amely nem mutatja, hogyan végződött; és akinek az Access (Hozzáférés) beállításai megengedik, hogy megbeszélést szervezzen Önnel, láthatja a profilját: a nevét, valamint a foglalási oldalát az ott listázott eseménytípusokkal.

Ha valaki időpontajánlatot (Meeting options) küld Önnek

• Egy Sched.cloud-felhasználó elküldheti Önnek néhány szabad időpontját, hogy azok közül egyet megbeszélésként lefoglaljon vele. A címét ettől a felhasználótól kapjuk, és e-mailben egy saját hivatkozást küldünk Önnek, amely az általa választott határidőig érvényes. Az e-mail megnevezi őt és megerősített e-mail-címét.
• A címét azzal együtt őrizzük, amit elküldött, valamint azt, hogy foglalt-e és mikorra, hogy követni tudja. Az Ön hivatkozását csak lenyomatként tároljuk: a nyilvántartásunkból senki, a küldő sem tudja kiolvasni.
• Ha foglal, a megbeszélés az ő naptárában jön létre, Önnel mint résztvevővel, és a meghívót a Google vagy a Microsoft küldi el Önnek. Ha van Sched.cloud-fiókja, vagy később nyit egyet ezzel a címmel, bejelentkezve választ, és azokat az időpontokat, amikor a saját naptára foglalt, csak Önnek jelöljük meg.
• Ha nincs fiókja, az e-mail ugyanazt a leiratkozási hivatkozást tartalmazza, mint a csatlakozási meghívó (lásd lent), és a leiratkozás ezeket az e-maileket is leállítja. A címét és az elküldöttek nyilvántartását 30 nappal az időpontajánlat lezárulása után töröljük; a lefoglalt megbeszélést a többihez hasonlóan őrizzük meg (lásd a 8. pontot). Ha a küldő nem adott címet a megbeszélésnek, azt kettejük keresztnevéről nevezzük el, Önt pedig – mivel a nevét nem ismerjük – az e-mail-címéről, így ez a cím a megbeszélés címében marad, ameddig a megbeszélést megőrizzük.

Ha valaki szavazást (Poll) küld Önnek

• Egy Sched.cloud-felhasználó elküldhet Önnek néhány időpontot szavazásra, hogy egy közös időpontot találjon a megbeszéléshez mindenkivel, akit megkérdezett. A címét ettől a felhasználótól kapjuk, és saját hivatkozást küldünk Önnek e-mailben, amely a szavazás végéig érvényes. Az e-mail megnevezi a küldőt és a megerősített címét. A hivatkozását csak lenyomatként tároljuk.
• Szavazáskor bármelyik időpontot választhatja, vagy egyiket sem, egy olyan néven, amelyet a szavazás többi résztvevője a szavazata mellett lát: ha van Sched.cloud-fiókja, a fiókja nevén, egyébként a beírt néven. Aki a szavazás bármelyik hivatkozásával rendelkezik, látja a szavazók nevét és azt, ki melyik időpontot választotta, az e-mail-címüket azonban nem. Ha egy időpontot lefoglalnak, a naptármeghívó – mint bármely megbeszélésé – felsorolja a meghívottakat, a címükkel együtt. A küldő látja a címét, a nevét és a választásait. A szavazatát a szavazás végéig módosíthatja.
• Ha van Sched.cloud-fiókja, vagy később nyit egyet ezzel a címmel, bejelentkezve szavaz, és azokat az időpontokat, amikor a saját naptára foglalt, csak Önnek jelöljük. Ezekre is szavazhat.
• Amikor egy időpontot lefoglalnak – a küldő, vagy ha így választotta, automatikusan a szavazás végén –, a megbeszélés az ő naptárában jön létre mindenkivel, aki meghívható, és a meghívót a Google vagy a Microsoft küldi el Önnek. Ha az Access (Hozzáférés) beállításai szerint a küldőnek előbb kérnie kell, mielőtt Önt megbeszélésre foglalja, a szavazata ehhez az egy megbeszéléshez adott hozzájárulásnak számít, és ha nem szavazott, kimarad belőle; ha addigra már nem fogadja a kéréseit, akkor is kimarad, bárhogyan szavazott.
• Ha nincs fiókja, az e-mail ugyanazt a leiratkozási hivatkozást tartalmazza, mint a csatlakozási meghívó (lásd lent), és a leiratkozás ezeket az e-maileket is leállítja. A címét, a nevét és a szavazatait 30 nappal a szavazás határideje vagy a szavazás visszavonása után töröljük; a belőle lefoglalt megbeszélést a többihez hasonlóan őrizzük meg (lásd a 8. pontot).

Ha valaki meghívja a Sched.cloud-ba

• A csatlakozási meghívó küldését az Ön előzetes, konkrét és igazolható hozzájárulása alapján engedélyezzük. Az engedélyt és az érintett nevet, címet közvetlenül Öntől kapjuk; ha egy másik tesztelő továbbítja a nyilatkozatot, ő a forrás, és a küldés előtt az üzemeltető ellenőrzi a nyilatkozat hitelességét és terjedelmét. Annak állítása, hogy „ismerem a címzettet”, nem hozzájárulás.
• Az e-mail megnevezi, ki hívta meg, és feltünteti az illető megerősített címét, közli, miért kapta az üzenetet, és tartalmaz egy linket a fiók létrehozásához. Önnek senki nem hoz létre fiókot.
• A meghívó kézbesítéséhez a címét és az üzenetet az e-mail-szolgáltató megkapja. A megbeszélés melletti Sched.cloud-meghívó után az alkalmazás a cím lenyomatát, a meghívót és a küldés körülményeit rögzíti. A Meghívás oldalon kezdeményezett meghívó a címet is tárolja; a cím törlése után a kapcsolódó nyilvántartás egyéb adatai megmaradhatnak. A részletes megőrzést a 8. pont tartalmazza.
• A meghívó leiratkozási hivatkozásának megnyitása után a letiltást meg kell erősíteni. Ez minden felhasználótól érkező további Sched.cloud-csatlakozási meghívót megakadályoz; a cím lenyomatát ennek érvényesítéséhez tiltólistán kezeljük. E-mailben vagy postán is visszavonhatja hozzájárulását. Ez nem törli automatikusan fiókját, nem mond le meglévő megbeszélést, és nem állítja le a Google vagy Microsoft által küldött naptármeghívókat.

Előzetes bétahozzájárulás: minden nyilatkozatról külön nyilvántartást vezetünk: a nyilatkozó neve és e-mail-címe, a nyilatkozat pontos szövege és verziója, a számára megadott tájékoztató verziója, a nyilatkozat ideje és módja, ellenőrzésünk eredménye és az esetleges visszavonás. A nyilvántartás nem nyilvános és nem közös címlista. A meghívó elküldése előtt mi ellenőrizzük; az alkalmazás ezt önmagában nem végzi el.

Biztonsági és üzemeltetési célból, mindenkiről

• Naplóbejegyzések (audit): a biztonság és az adatvédelem szempontjából lényeges műveletek nyilvántartása, például a bejelentkezések, a naptárak kapcsolása és leválasztása, bárki elérhetőségének minden lekérdezése (ki, kinek az elérhetőségét, melyik időszakra és milyen eredménnyel), a hozzáférési kérések és döntések, a foglalások és lemondások, a meghívók, a beállítások módosításai, valamint munkatársaink minden művelete. A naplóbejegyzések soha nem tartalmaznak naptártartalmat, jelszót vagy tokent.
• Technikai naplók: kérésenként egy sor, egy azonosítóval, a meghívott oldallal vagy funkcióval, az eredménnyel és a végrehajtás idejével. Az e-mail-címeket, jelszavakat, tokeneket és sütiket a sor rögzítése előtt eltávolítjuk. Az alkalmazás nem naplózza az IP-címeket és a kérések tartalmát.

4. Az adatkezelés célja és jogalapja

A meghívási hozzájárulás önkéntes: nélküle meghívó nem küldhető, de ez nem jelent általános hozzájárulási feltételt a már létrejött fiók használatához. A visszavonás a korábbi jogszerű adatkezelést nem érinti. A fiók megerősítéséhez, a kért jelszó-visszaállításhoz és a szolgáltatás szükséges működéséhez kapcsolódó levelek a szerződés teljesítéséhez kapcsolódnak; ezeket nem használjuk reklámra. A tesztmegbeszélés naptármeghívója külön művelet, amelyet a Google vagy a Microsoft küld. A megbeszéléshez szükséges név és cím nélkül a foglalás, a fiókhoz szükséges kereszt- és vezetéknév, e-mail-cím és jelszó nélkül a regisztráció nem végezhető el; a bemutatkozás és megjegyzés önkéntes. A jogos érdeken alapuló műveletek ellen tiltakozhat.

5. Az Ön Google- vagy Microsoft-naptára

Naptár kapcsolásához a Google vagy a Microsoft oldalán jelentkezik be, és ott hagyja jóvá az általunk kért engedélyeket. Ezeket kizárólag arra használjuk, hogy kiolvassuk, mikor foglalt, hogy kilistázzuk a naptárait, így kiválaszthatja, melyeket használjuk, valamint hogy létrehozzuk, módosítsuk és lemondjuk a Sched.cloud-on keresztül foglalt megbeszéléseit – kérésére Google Meet- vagy Microsoft Teams-linkkel –, és hogy ellenőrizzük, érvényesek-e még ezek a megbeszélések, így ha a naptárában lemond egyet, az itt is lemondottként jelenik meg.

A kért jogosultságok technikailag szélesebb hozzáférést engedhetnek, mint amire a Sched.cloud használja őket. A foglaltság számításánál alkalmazott adatkör-korlátozást a program biztosítja. A Google-naptárlistában megosztott naptár is megjelenhet; az eseménykezeléshez használt calendar.events.owned engedély a saját tulajdonú naptárakra korlátozott. A csatlakoztatási engedély nem általános marketing-hozzájárulás.

A Sched.cloud a Google API-kból kapott információkat a Google API Services User Data Policy előírásainak – köztük a Limited Use (korlátozott felhasználás) követelményeinek – megfelelően használja és továbbítja. A Google- és Microsoft-naptáradatokat hirdetésre nem használjuk, nem értékesítjük, senkinek nem továbbítjuk, kivéve, ha ez az itt leírt funkciók nyújtásához szükséges vagy jogszabály írja elő, és emberek nem olvassák.

Leválasztáskor töröljük a helyben tárolt frissítő tokent és a kapcsolathoz tartozó naptárlistát. Google-nál a szolgáltatói hozzáférés visszavonását is megkíséreljük; Microsoftnál ilyen visszavonást a Sched.cloud nem végez. A szolgáltatói engedély teljes visszavonását saját Google- vagy Microsoft-fiókja beállításaiban, illetve a rendszergazdán keresztül kezdeményezheti. A létrehozott események mások naptárában is megmaradhatnak; leválasztás után ezeket a Sched.cloud már nem kezeli.

6. Mit láthatnak mások

• A foglalási oldala (megjelenített név, bemutatkozás, eseménytípusok) bárki számára nyilvános, aki ismeri a linkjét, hacsak nem korlátozza az oldalt vagy egy eseménytípust a Sched.cloud-ba bejelentkezett felhasználókra. A látogatók csak a foglalható időpontokat látják, azt soha, hogy mikor foglalt, vagy miért nem elérhető egy időpont. A foglalási oldalak arra kérik a keresőmotorokat, hogy ne indexeljék őket.
• Profilja (megnevezés, bemutatkozó szöveg, linkek és kép) megjelenik a foglalási oldalán mindenkinek, aki az oldalt megnyithatja; a keresési találatokban – csak a kép és a megnevezés – a bejelentkezett felhasználóknak; valamint a profilkártyáján azoknak, akiknek az Access beállításai szerint egyeztethetnek Önnel. A képe kitalálhatatlan címen érhető el, de aki ezt a címet megkapja, például a nyilvános foglalási oldaláról, megnyithatja.
• Keresés. A Sched.cloud-ba bejelentkezett felhasználók a neve alapján megtalálhatják Önt, és ha megadta őket, a találatokban a képét és a megnevezését is látják. A keresés soha nem mutatja az e-mail-címét, és a megtalálás senkinek nem ad többet, mint amit az Access oldalon beállított. Alapból be van kapcsolva; az Access oldalon kikapcsolhatja. Foglalási oldala csak akkor szerepel a keresésben, ha Ön oda teszi.
• Akik a tervezőben hozzáadják Önt. Az a bejelentkezett felhasználó, aki beírja a címét, megtudja, hogy fent van-e a Sched.cloud-on, és hogy szervezhet-e Önnel megbeszélést, meg kell-e kérdeznie Önt, a válaszára vár-e, vagy nem kérdezheti meg. Egy személy naponta legfeljebb 200 címet ellenőrizhet, és egy regisztrált személyre vonatkozó minden ellenőrzést rögzítünk. A bejelentkezés nélkül elérhető oldalak – például a foglalási oldal, a regisztráció és a jelszó-visszaállítás – soha nem árulják el, hogy egy címhez tartozik-e fiók.
• Ki ér rá egy időpontban. Ha az Access beállításai szerint a Sched.cloud felhasználói kérés nélkül tervezhetnek Önnel (ez az alapértelmezés), ha jóváhagyta valakinek a kérését, valaki jóváhagyta az Önét, vagy közös szervezethez tartoznak a Sched.cloud-ban, a tervező időpontonként megmutatja neki, hányan érnek rá, és megnevezi azokat, akik nem. Az Ön foglalt időszakait soha nem mutatja meg.
• Hozzáférési kérések. Ha valaki kéri, hogy láthassa az elérhetőségét, Ön látja az elsődleges címét. Ő csak azt látja, hogy a kérés vár-e, vagy nem küldhető el, azt soha, hogy miért. A kérés jóváhagyása mindkét irányban érvényes: aki kér, ezzel hozzájárul ahhoz, hogy Ön is lássa az ő elérhetőségét, és megbeszélést tervezzen vele. Ezt bármelyikük visszavonhatja az Access (Hozzáférés) oldalon.
• Ki nézte meg. Az Access (Hozzáférés) oldalon láthatja, ki és mikor kérdezte le az elérhetőségét, és mit kapott válaszul.
• Megtalálhatóság. Alapból ki van kapcsolva. Ha bekapcsolja, a tervezőben egy kapcsolt naptárfiókja címe alapján is megtalálhatják, nem csak a Sched.cloud-címe alapján.
• Javaslatok és címtár. A tervező csak olyan személyeket javasol, és a címtár csak olyanokat mutat, akikkel a felhasználónak már van kapcsolata: akivel az elmúlt tizenkét hónapban a Sched.cloud-on keresztül találkozott, aki ugyanahhoz a szervezethez tartozik, vagy aki egy kérés másik oldalán áll, bárhogy végződött is. Bárki mást csak a teljes e-mail-címével lehet megtalálni, a tervező napi korlátján belül, és az ellenőrzést rögzítjük, hogy az érintett láthassa.
• A megbeszélés résztvevői a naptáreseményt a szervező naptárából kapják meg. Ez tartalmazza a szervező útmutatását, a címében a foglalási oldalon foglaló látogató nevét, a megbeszélés helyszínét – a szervező címét, videóhívás-linkjét vagy telefonszámát, ha ezt a helyszínt választotta –, valamint egy rövid sort arról, hogy a megbeszélést a Sched.cloud-dal foglalták. A látogató megjegyzése nincs benne.

7. Kik kapnak még személyes adatot

• Microsoft Azure: itt fut a Sched.cloud. Az alkalmazás, az adatbázis, a naplók és a naptártokeneket védő kulcs az Európai Unióban, a lengyelországi Poland Central régióban van.
• Brevo (Sendinblue SAS, Franciaország): kizárólag a Sched.cloud által küldött e-mailek kézbesítésére használjuk, más célra nem. Ezek rendszerüzenetek (az e-mail-cím megerősítése, jelszó-visszaállítás, a fiókkal kapcsolatos értesítések), a felhasználók által küldött meghívók, valamint a felhasználók által küldött időpontajánlatok és szavazások. A Brevo ehhez a címzett e-mail-címét és az üzenet tartalmát kapja meg, és a kézbesítést az Európai Unióból végzi. Az e-mailek nem követik a megnyitást vagy a kattintást.
• Cloudflare (Cloudflare, Inc.): azt ellenőrzi, hogy a bejelentkezési, regisztrációs, jelszó-visszaállítási és foglalási űrlapot ember küldi-e, nem automatizált program. Ehhez az ellenőrzés a Cloudflare szervereiről fut az Ön böngészőjében, és a Cloudflare megkapja az IP-címét, valamint a böngészője és a kapcsolata technikai adatait. A Sched.cloud csak azt tudja meg, hogy az ellenőrzés sikerült-e. A Cloudflare ezeket az adatokat az automatizált programok felismerésére és e felismerés fejlesztésére használja, nem az Ön azonosítására vagy profilalkotásra. A Cloudflare, Inc. az Egyesült Államokban működik, ezért ezek az adatok az Európai Unión kívül is kezelhetők.
• Google (Google Ireland Limited, Írország; Google LLC, Egyesült Államok): a Google Analytics-et üzemelteti, amely a bejelentkezés előtt látott oldalak látogatásait méri. Csak akkor töltődik be és küld adatot, ha elfogadta az analitikát a sütitájékoztatón vagy a sütitájékoztató oldalán. A Google megkapja az IP-címét (a Google Analytics ezt rövidíti) és az oldalak, valamint a böngészője adatait. A Google az adatokat az Európai Unión kívül is feldolgozhatja. A hirdetési funkciók és a Google Signals ki van kapcsolva.
• Google és Microsoft: az Ön naptárát az Ön velük kötött szerződése alapján biztosítják. Nem a mi adatfeldolgozóink. Csak az Ön utasítására cserélünk velük adatot: amikor naptárat kapcsol, amikor a beállításai szerint lekérdezik az elérhetőségét, és amikor egy megbeszélést lefoglalnak vagy lemondanak.
• Munkatársaink akkor láthatják a fiókadatokat, a naptárkapcsolatok állapotát és a megbeszélések adatait, ha erre a szolgáltatás működtetéséhez vagy egy kérelem megválaszolásához szükség van. Minden olyan megtekintéshez, amely egy személyt azonosít, rögzített indokot kell megadni, és a megtekintést naplózzuk. Munkatársaink nem látják a naptárak tartalmát vagy a tokeneket, és nem jelentkezhetnek be az Ön nevében.

Hirdetési vagy követő szolgáltatást nem használunk. Az oldal más cégtől a Cloudflare fent említett ellenőrzését tölti be, továbbá – csak ha elfogadta az analitikát – a Google Analytics-et a bejelentkezés előtt látott oldalakon.

8. Meddig őrizzük az adatokat

A törölt adatok az adatbázis biztonsági mentéseiben legfeljebb 35 napig megmaradhatnak, amíg maguk a mentések felül nem íródnak.

9. Hogyan védjük az adatokat

• Minden kapcsolat titkosított (TLS), és a böngészőket arra utasítjuk, hogy csak biztonságos kapcsolatot használjanak.
• A naptárak frissítő tokenjeit titkosítva (AES-256-GCM) tároljuk, a kulcsot az adatbázistól elkülönítve. A rövid életű hozzáférési tokeneket soha nem írjuk lemezre.
• A jelszavakat csak sózott hash formájában tároljuk. A megerősítő, jelszó-visszaállító és meghívó linkek lejárnak, és csak egyszer használhatók.
• Az egyes személyek adatait maga az adatbázis választja el egymástól, nem csak az alkalmazás. Az adatbázis az internetről nem érhető el.
• A kérések, a bejelentkezési kísérletek, a címellenőrzések és a meghívók számának korlátozása megnehezíti a visszaéléseket.
• Mások elérhetőségének minden lekérdezését és munkatársaink minden műveletét rögzítjük. Ezeket a bejegyzéseket az alkalmazás nem tudja módosítani, és csak a 8. pontban írt megőrzési idő letelte után törlődnek.
• A munkatársaink által használt adminisztrációs felület elkülönül a Sched.cloud-tól, és a munkatársak jelszóval és egy hitelesítő alkalmazás kódjával lépnek be.

10. Automatizált döntéshozatal

Ha valaki időpontot szeretne foglalni Önnel, az Ön által megadott szabályok automatikusan eldöntik, hogy a megbeszélés létrejön, a jóváhagyására vár, vagy elutasításra kerül. Senkit nem pontozunk és nem profilozunk, és Önről nem születik olyan döntés, amely joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

11. Az Ön jogai

Kérheti a hozzáférést és másolatot, a helyesbítést, a GDPR feltételei szerinti törlést és korlátozást. A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az Ön által rendelkezésre bocsátott adatokra adathordozhatóságot kérhet. Saját helyzetére hivatkozva tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás után e célból nem kezeljük tovább adatait. Hozzájárulását ingyenesen visszavonhatja. Kérelmét a support@rebitsoft.com címre küldje. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatjuk az intézkedésekről; indokolt esetben ez további két hónappal hosszabbítható, amiről az első hónapon belül indokolással értesítjük. Az ügyintézés főszabály szerint díjmentes; az azonosításhoz csak szükséges adatot kérünk.

• A naptárat bármikor maga is leválaszthatja, ezzel megszűnik a hozzáférésünk.
• Ha meghívót kapott, de nincs fiókja, az e-mail alján található link minden további meghívót letilt.
• Ha úgy véli, hogy adatait jogellenesen kezeltük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) vagy a lakóhelye, illetve munkahelye szerinti felügyeleti hatóságnál, és bírósághoz is fordulhat.

12. Gyermekek

A zárt bétába legalább 18 éves személyeket vonunk be. Ne adjon meg gyermekre vonatkozó adatot a tesztben. Ha mégis ilyen adat kerül hozzánk, az adatkezelés jogszerűségét és szükségességét külön megvizsgáljuk, és indokolt esetben töröljük.

13. Sütik

A munkamenet és a naptárkapcsolás védelméhez szükséges sütik mellett egy süti megjegyezheti, hogy bezárta a sütitájékoztatót – egy évre, és csak ha ezt az értesítésen választja. Részletek a Cookie-tájékoztatóban.

14. Változások

Új adatkezelési cél vagy lényeges változás előtt érthető tájékoztatást adunk. A tájékoztató módosítása nem hoz létre hozzájárulást és nem tágítja ki a korábban adott engedélyt. A fiókkal rendelkezőket a szükséges változásokról e-mailben értesítjük; a nem regisztrált résztvevők a rájuk vonatkozó tájékoztatást a hozzájárulás megadása előtt és az első kapcsolattartáskor is megkapják.