Adatkezelési tájékoztató
1. Az adatkezelő
- Név
- [az üzemeltető neve]
- Székhely
- [az üzemeltető székhelye]
- Adószám
- [adószám]
- Adatvédelmi kapcsolat
- [adatvédelmi e-mail-cím]
A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült, a salonbuilder.hu weboldalra és a SalonBuilder szolgáltatásra vonatkozik.
2. Szerepek: ki kezeli az adatokat?
A SalonBuilder kétféle szerepben kezel személyes adatot, és ez a vendégek és a szalontulajdonosok számára is fontos különbség.
- Mi vagyunk az adatkezelő a szalontulajdonosok fiókadatainál, az előfizetés számlázásánál, a kapcsolati űrlapon érkező üzeneteknél és a weboldal biztonsági naplóinál.
- A szalon az adatkezelő, mi adatfeldolgozók vagyunk a szalon vendégeinek adatainál (név, e-mail-cím, telefonszám, foglalások). Ezeket a szalon szolgáltatásának teljesítéséhez a szalon megbízásából, az ő utasításai szerint tároljuk és kezeljük. A vendég adatainak kezeléséről, a vendég jogairól a szalon ad tájékoztatást; az érintetti kérelmeket (például törlés, hozzáférés) a szalonhoz kell címezni, mi ezek teljesítésében segítjük a szalont. Az ÁSZF tartalmazza az erre vonatkozó adatfeldolgozói rendelkezéseket.
3. Adatkezelési tevékenységek
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Szalontulajdonos fiókja és a szolgáltatás nyújtása | név, e-mail-cím, jelszó (csak titkosított lenyomatként), a szalon adatai (név, cím, telefonszám, nyitvatartás, szolgáltatások, munkatársak), belépési és biztonsági naplók | szerződés teljesítése (GDPR 6. cikk (1) b) | a szerződés megszűnéséig, utána az ÁSZF szerinti határidőn belül töröljük |
| Előfizetés számlázása | számlázási név és cím, adószám (ha van), a számla adatai, fizetési tranzakció azonosítója és állapota | jogi kötelezettség (GDPR 6. cikk (1) c); számviteli törvény) | a számla kiállításától számított 8 év |
| Vendégek foglalásai (a szalon megbízásából) | a vendég neve, e-mail-címe, telefonszáma, a foglalás adatai (szolgáltatás, időpont, munkatárs, ár, állapot), a vendég megjegyzése | a szalon felelőssége: szerződés teljesítése (GDPR 6. cikk (1) b) | a szalon utasítása szerint; a szalon megszűnésekor töröljük |
| Kapcsolati űrlap | név, e-mail-cím, az üzenet szövege, IP-cím | hozzájárulás (GDPR 6. cikk (1) a) | a megkeresés lezárásától számított 1 év |
| Biztonság és üzemeltetés | IP-cím, böngésző típusa, a kérések időpontja és címe, hibanaplók | jogos érdek: a szolgáltatás védelme és hibaelhárítás (GDPR 6. cikk (1) f) | legfeljebb 90 nap |
A sütikről és a betűtípusok betöltéséről a sütikezelési tájékoztató ad részletes információt. Ha hírlevélre iratkozik fel, azt kizárólag az Ön hozzájárulásával küldjük, és a hozzájárulást bármikor visszavonhatja a levelekben található leiratkozó hivatkozással.
4. Adatfeldolgozók és adattovábbítás
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. Velük adatfeldolgozási megállapodást kötöttünk, vagy a szolgáltató általános feltételei tartalmazzák a GDPR 28. cikke szerinti kötelezettségeket.
| Szolgáltató | Feladat | Érintett adatok | Hely |
|---|---|---|---|
| Resend, Inc. | tranzakciós e-mailek küldése (visszaigazolás, emlékeztető, kapcsolati levél) | címzett neve és e-mail-címe, a levél tartalma | USA; EU–USA adatvédelmi keretrendszer, általános szerződési feltételek |
| OTP Mobil Kft. (SimplePay) | bankkártyás fizetés lebonyolítása | fizető neve, e-mail-címe, összeg, tranzakció-azonosító; a kártyaadatot nem látjuk | Magyarország |
| KBOSS.hu Kft. (Számlázz.hu) | elektronikus számla kiállítása, NAV-adatszolgáltatás | számlázási név, cím, adószám, tételek, összeg | Magyarország |
| Google LLC | Google Naptár-szinkron (csak ha a szalon bekapcsolja); betűtípusok szolgáltatása | a naptárbejegyzés adatai; a látogató IP-címe a betűtípusok betöltésekor | USA; EU–USA adatvédelmi keretrendszer |
| Cloudflare, Inc. | DNS, tartalomkézbesítés, DDoS-védelem | IP-cím, a kérések metaadatai | USA / EU; EU–USA adatvédelmi keretrendszer |
| [a tárhelyszolgáltató neve] | szerver- és tárhelyszolgáltatás, mentések | az alkalmazás teljes adatbázisa | [a tárhely helye] |
Az adatokat az adatfeldolgozókon kívül jogosulatlan harmadik félnek nem adjuk ki; hatósági megkeresésre csak a jogszabályban előírt körben teljesítünk adatszolgáltatást.
5. Adatbiztonság
- A teljes oldal titkosított (TLS) kapcsolaton érhető el.
- A jelszavakat csak egyirányú lenyomatként tároljuk; a belépés kétlépcsős azonosítással is védhető.
- A vendégek nevét, e-mail-címét és telefonszámát mezőszintű titkosítással tároljuk.
- A szalonok adatai logikailag elkülönítve vannak: egy szalon tulajdonosa és munkatársai csak a saját szalonjuk adataihoz férnek hozzá.
- Az adatbázisról titkosított mentés készül, a hozzáférések naplózottak.
Adatvédelmi incidens esetén a jogszabályban előírt határidőn belül értesítjük a hatóságot és – ha az incidens magas kockázattal jár – az érintetteket.
6. Az érintettek jogai
Ön a GDPR 15–21. cikke alapján kérheti:
- a rá vonatkozó adatokhoz való hozzáférést és azok másolatát;
- a pontatlan adatok helyesbítését;
- az adatok törlését, ha ennek nincs jogi akadálya (például a számviteli megőrzési kötelezettség);
- az adatkezelés korlátozását;
- az adatok hordozhatóságát, géppel olvasható formában;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmet az 1. pontban megadott adatvédelmi címen nyújthatja be; legkésőbb 30 napon belül válaszolunk. Ha a kérelem egy szalon vendégadatait érinti, azt továbbítjuk a szalonnak, mint adatkezelőnek.
7. Jogorvoslat
Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. A tájékoztató változásai
A tájékoztatót módosíthatjuk. A módosított változatot a hatálybalépés előtt közzétesszük ezen az oldalon, a szalontulajdonosokat pedig e-mailben is értesítjük. A hatálybalépés dátumát az oldal tetején találja.