Adatkezelési tájékoztató
Hatályos: 2026. június 2-től · Verzió: 2026-09-10 (vázlat)
1.Az adatkezelő
Dzvonyár Zoltán egyéni vállalkozó (székhely és levelezési cím: 4812 Nagyvarsány, Árpád utca 2.; nyilvántartási szám: 62157575; adószám: 91954657-1-35; a továbbiakban: „Szolgáltató" vagy „mi").
Kapcsolat: e-mail: zoltandzvonyar@gmail.com, telefon: +36 20 211 7285. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki.
2.Mely adatokat, milyen célból és milyen jogalapon kezeljük
| Tevékenység | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk) |
|---|---|---|---|
| Fiók / regisztráció | Név, e-mail, jelszó (titkosítva) | A fiók létrehozása és működtetése | Szerződés teljesítése – 6(1)(b) |
| Szalon profil | Szalon neve, cím, adószám, kapcsolat, logó | A szolgáltatás nyújtása | Szerződés teljesítése – 6(1)(b) |
| Foglalások (vendégadatok) | Vendég neve, e-mail, telefon, kiválasztott szolgáltatás, időpont | Foglalás kezelése a szalon nevében | Szerződés / jogos érdek – 6(1)(b),(f) |
| Fizetés / előfizetés | Számlázási adatok, tranzakció-azonosítók (a kártyaadatot a Stripe kezeli) | Díjfizetés, számlázás | Szerződés / jogi kötelezettség – 6(1)(b),(c) |
| Ügyfélkommunikáció | Üzenetek, e-mailek | Kapcsolattartás, támogatás | Jogos érdek – 6(1)(f) |
| Sütik / analitika | Lásd a Süti tájékoztatót | Működés és (engedéllyel) mérés | Hozzájárulás / jogos érdek – 6(1)(a),(f) |
| Hírlevél | Név, e-mail | Marketing megkeresés | Hozzájárulás – 6(1)(a) |
3.Adatmegőrzési idő
- Fiók- és szalonadatok: a szerződés fennállása alatt, majd törlés vagy anonimizálás.
- Számlázási adatok: a számvitelről szóló 2000. évi C. törvény szerint 8 évig.
- Foglalási adatok: a szalon (adatkezelő) döntése szerint, a törlési kérelem teljesítéséig; a törlés a foglalást anonimizálja, mert a számviteli és üzleti előzmény megmarad.
- Beleegyező nyilatkozatok törlési kérelem után: alapértelmezés szerint 5 évig, kizárólag jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez (GDPR 17. cikk (3) e) pont). A határidő szalononként állítható; lejáratkor a napi automatikus takarítás az aláírás-képekkel együtt törli.
- SMS-napló: a telefonszám 180 nap után törlődik a sorból, maga a sor (darabszám az elszámoláshoz) 2 év után.
- Ki nem küldött e-mailek másolata: sikeres újraküldés után 30 nap, véglegesen feladott küldemény esetén 90 nap.
- Meghívók: elfogadás után 30 nap, el nem fogadott lejárt meghívó a lejárattól számított 30 nap.
- Várólista-jelentkezések: 90 nap.
- Hírlevél megnyitási/kattintási statisztika: 1 év.
- Hozzájáruláson alapuló adatok: a hozzájárulás visszavonásáig.
A fenti határidőket a rendszer automatikusan érvényesíti: egy naponta futó takarítás törli vagy anonimizálja a lejárt adatokat.
4.Címzettek és adatfeldolgozók
A működéshez az alábbi szolgáltatókat vesszük igénybe; velük adatfeldolgozói szerződés (vagy önálló adatkezelői viszony) áll fenn:
- Supabase – adatbázis és bejelentkezés (hosting).
- Vercel – az alkalmazás futtatása (hosting).
- Stripe – fizetés- és előfizetés-kezelés (önálló adatkezelő a fizetési adatokra).
- Resend – tranzakciós e-mailek küldése.
- Google (Google Ireland Ltd.) – naptár-szinkron és videós konzultációs szoba, kizárólag akkor, ha a szakember maga összekapcsolja a naptárát. Részletesen lásd a 10. pontot.
- BulkGate – SMS-emlékeztetők küldése (a vendég telefonszámát kapja meg), csak ha a szalon bekapcsolja.
- KBOSS.hu Kft. (Számlázz.hu) – számlázás, ha a szalon ezt választja a saját számláihoz.
5.Adattovábbítás harmadik országba
Egyes szolgáltatók (pl. Stripe, Supabase, Vercel, Resend) az EU-n kívül (pl. USA) is kezelhetnek adatot. Az ilyen továbbítás megfelelő garanciák mellett történik (pl. EU–USA Adatvédelmi Keret tanúsítás és/vagy az Európai Bizottság általános szerződési feltételei – SCC). Az adatbázis szerverei az Európai Unión belül (Frankfurt) találhatók.
6.Az érintett jogai
- Hozzáférés a kezelt adatokhoz.
- Helyesbítés (pontatlan adat javítása).
- Törlés (elfeledtetéshez való jog).
- Az adatkezelés korlátozása.
- Adathordozhatóság.
- Tiltakozás a jogos érdeken alapuló kezelés ellen.
- Hozzájárulás bármikori visszavonása (ez nem érinti a korábbi kezelés jogszerűségét).
Kérelmeidet a fenti elérhetőségeinken jelezheted; indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk.
7.Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz.
8.Adatbiztonság és automatizált döntéshozatal
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük (titkosított kapcsolat, hozzáférés-korlátozás, jelszó-titkosítás). Automatizált döntéshozatalt / profilalkotást nem végzünk.
9.Sütik
A sütik részleteit külön Süti tájékoztató tartalmazza.
10.Google-fiókból származó adatok (naptár-szinkron)
Ez a fejezet kizárólag azokra a szakemberekre vonatkozik, akik saját döntésükből összekapcsolják a Google-naptárukat a studioQ-val. A funkció opcionális: nélküle a rendszer minden más része változatlanul működik.
Milyen hozzáférést kérünk, és mire
| Jogosultság | Mire használjuk |
|---|---|
| Naptáresemények megtekintése és módosítása (calendar.events) | A studioQ-ban létrejött foglalásokat eseményként beírjuk a naptáradba, áthelyezéskor frissítjük, lemondáskor töröljük. Online konzultációnál ehhez az eseményhez kérünk egyedi videós szobát (Google Meet). A dashboard naptárnézetében megmutatjuk a saját, nem studioQ-s eseményeidet is, hogy lásd, mikor vagy foglalt. |
| Elfoglaltság megtekintése (calendar.freebusy) | A foglalási oldal nem kínál fel olyan idősávot, amikor a naptárad szerint már foglalt vagy. Ez akadályozza meg a dupla foglalást. |
| Alap fiókazonosítás (openid, email) | Kiírjuk, melyik Google-fiókkal van összekapcsolva a naptár, hogy tudd, mit kapcsoltál össze — és hogy a rossz fiók összekötése észrevehető legyen. |
Mit tárolunk
- A hozzáférési és frissítő tokent, titkosítva. Ezekkel érjük el a naptáradat a nevedben.
- Az összekapcsolt naptár azonosítóját és a Google-fiókhoz tartozó e-mail-címet.
- A studioQ által létrehozott naptáresemény azonosítóját, hogy áthelyezéskor ugyanazt az eseményt frissítsük, ne újat hozzunk létre.
A naptáradból beolvasott események tartalmát nem tároljuk: azokat minden alkalommal frissen kérdezzük le, kizárólag a naptárnézet megjelenítéséhez és az idősávok kizárásához, majd eldobjuk.
Korlátozott felhasználás (Limited Use)
A studioQ a Google API-kon keresztül megszerzett adatok felhasználása és továbbadása során — ideértve az azokból származtatott adatokat is — megfelel a Google API Services User Data Policy előírásainak, beleértve a Korlátozott felhasználás (Limited Use) követelményeit. Ez konkrétan azt jelenti, hogy:
- a naptáradból származó adatot kizárólag a fent leírt, a felületen látható funkciók nyújtására használjuk;
- nem adjuk tovább, nem adjuk el és nem tesszük elérhetővé harmadik félnek, kivéve, ha ezt jogszabály írja elő;
- nem használjuk reklámcélra, célzott hirdetésre, és nem továbbítjuk hirdetőknek, adatkereskedőknek vagy hitelinformációs szolgáltatóknak;
- munkatársaink nem olvassák a naptáradból származó adatokat, kivéve a te kifejezett kérésedre (pl. hibakeresés), biztonsági okból vagy jogszabályi kötelezettség alapján;
- mesterséges intelligencia betanítására nem használjuk fel.
Hogyan vonhatod vissza
A kapcsolat bármikor megszüntethető a studioQ-ban, a Beállítások → Naptár menüpont „Lekapcsolás" gombjával — ilyenkor a tokent a Google-nál is visszavonjuk, és a nálunk tárolt kapcsolatot töröljük. Ugyanez elvégezhető a Google-fiókod alkalmazás-hozzáférések oldalán is. A visszavonás után a naptáradhoz nem férünk hozzá; a korábban létrehozott naptáresemények a naptáradban maradnak, azokat te kezelheted.