[szögletes zárójeles] mezőket, és nézesd át jogásszal.Adatkezelési tájékoztató
Hatályos: 2026. június 2-től · Verzió: 1.0 (vázlat)
1.Az adatkezelő
[Cégnév] (székhely: [székhely]; cégjegyzékszám: [cégjegyzékszám]; adószám: [adószám]; a továbbiakban: „Szolgáltató" vagy „mi").
Kapcsolat: e-mail: [email], telefon: [telefon]. Adatvédelmi tisztviselő: [ha van — név / elérhetőség, egyébként törölhető].
2.Mely adatokat, milyen célból és milyen jogalapon kezeljük
| Tevékenység | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk) |
|---|---|---|---|
| Fiók / regisztráció | Név, e-mail, jelszó (titkosítva) | A fiók létrehozása és működtetése | Szerződés teljesítése – 6(1)(b) |
| Szalon profil | Szalon neve, cím, adószám, kapcsolat, logó | A szolgáltatás nyújtása | Szerződés teljesítése – 6(1)(b) |
| Foglalások (vendégadatok) | Vendég neve, e-mail, telefon, kiválasztott szolgáltatás, időpont | Foglalás kezelése a szalon nevében | Szerződés / jogos érdek – 6(1)(b),(f) |
| Fizetés / előfizetés | Számlázási adatok, tranzakció-azonosítók (a kártyaadatot a Stripe kezeli) | Díjfizetés, számlázás | Szerződés / jogi kötelezettség – 6(1)(b),(c) |
| Ügyfélkommunikáció | Üzenetek, e-mailek | Kapcsolattartás, támogatás | Jogos érdek – 6(1)(f) |
| Sütik / analitika | Lásd a Süti tájékoztatót | Működés és (engedéllyel) mérés | Hozzájárulás / jogos érdek – 6(1)(a),(f) |
| Hírlevél [ha lesz] | Név, e-mail | Marketing megkeresés | Hozzájárulás – 6(1)(a) |
3.Adatmegőrzési idő
- Fiók- és szalonadatok: a szerződés fennállása alatt, majd törlés/anonimizálás ésszerű időn belül.
- Számlázási adatok: a számvitelről szóló 2000. évi C. törvény szerint [8] évig.
- Foglalási adatok: [a szalon beállítása szerint / a jogviszony céljának eléréséig].
- Hozzájáruláson alapuló adatok: a hozzájárulás visszavonásáig.
(A konkrét időtartamokat a Szolgáltatónak véglegesítenie kell.)
4.Címzettek és adatfeldolgozók
A működéshez az alábbi szolgáltatókat vesszük igénybe; velük adatfeldolgozói szerződés (vagy önálló adatkezelői viszony) áll fenn:
- Supabase – adatbázis és bejelentkezés (hosting).
- Vercel – az alkalmazás futtatása (hosting).
- Stripe – fizetés- és előfizetés-kezelés (önálló adatkezelő a fizetési adatokra).
- Resend – tranzakciós e-mailek küldése.
- Google – naptár-szinkron (csak ha a szalon bekapcsolja).
5.Adattovábbítás harmadik országba
Egyes szolgáltatók (pl. Stripe, Supabase, Vercel, Resend) az EU-n kívül (pl. USA) is kezelhetnek adatot. Az ilyen továbbítás megfelelő garanciák mellett történik (pl. EU–USA Adatvédelmi Keret tanúsítás és/vagy az Európai Bizottság általános szerződési feltételei – SCC). A részleteket élesítés előtt ellenőrizni kell.
6.Az érintett jogai
- Hozzáférés a kezelt adatokhoz.
- Helyesbítés (pontatlan adat javítása).
- Törlés (elfeledtetéshez való jog).
- Az adatkezelés korlátozása.
- Adathordozhatóság.
- Tiltakozás a jogos érdeken alapuló kezelés ellen.
- Hozzájárulás bármikori visszavonása (ez nem érinti a korábbi kezelés jogszerűségét).
Kérelmeidet a fenti elérhetőségeinken jelezheted; indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk.
7.Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz.
8.Adatbiztonság és automatizált döntéshozatal
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük (titkosított kapcsolat, hozzáférés-korlátozás, jelszó-titkosítás). Automatizált döntéshozatalt / profilalkotást nem végzünk.
9.Sütik
A sütik részleteit külön Süti tájékoztató tartalmazza.