Verzió: 0.2-tervezet · Kelt: 2026-10-02
Adatkezelési tájékoztató
A SalonClick platform üzemeltetőjének adatkezelése (az Üzemeltető mint adatkezelő)
PISZKOZAT jogi átnézésre. Verzió: 0.5, 2026-10-27 (az első változat 2026-10-02-i). Nem végleges, nem jogi tanács. A
[JOGÁSZNAK: ...]jelölések nyitott kérdések vagy hiányzó adatok; a teljes lista, a feltevések és az állítások kódbeli fedezete a README-ben van. Angol fordítás: Privacy Notice; eltérés esetén a magyar szöveg az irányadó. A szöveg a 2026-10-02-i kódállapotot (main a71f768) írja le. Ahol a működés még fejlesztés alatt áll, azt a szöveg jelzi.
1. Az adatkezelő
Brandlab Marketing Ügynökség Kft. (Üzemeltető); székhely és postai cím: 7632 Pécs, Kodolányi János utca 21. Fsz. 1. ajtó; cégjegyzékszám: Cg. 02-09-087230 (Pécsi Törvényszék Cégbírósága); adószám: 32129144-2-02; képviselő: Horváth Dávid ügyvezető; e-mail: horvath.david@brandlab.hu; telefon: +36 30 514 0867. Adatvédelmi kapcsolattartó: Horváth Dávid, horvath.david@brandlab.hu. Adatvédelmi tisztviselő kijelölésére az Üzemeltető a jelenlegi adatkezelési kör mellett nem köteles. [JOGÁSZNAK: a GDPR 37. cikk (1) c) pontja szerinti kötelezettséget a szalonok számának és az egészségi állapotra utaló adatok mennyiségének növekedésével újra kell értékelni.]
2. Mire vonatkozik ez a tájékoztató, és mire nem
2.1. Amire vonatkozik. Azokra a személyes adatokra, amelyeket az Üzemeltető a saját jogán, adatkezelőként kezel a SalonClick szolgáltatás nyújtásával kapcsolatban: a szalont regisztráló és vezető személyek (az Előfizető képviselői, a fiók tulajdonosai), a magánszemélyként (fogyasztóként) előfizető természetes személyek, a számlázási és kapcsolattartók, az ügyfélszolgálatot megkereső személyek, valamint az Üzemeltető platform-felhasználói (üzemeltetői munkatársak) adatai.
2.2. Amire nem vonatkozik. A szalonok Vendégeinek és munkatársainak adatait az Üzemeltető a szalon megbízásából, adatfeldolgozóként kezeli. Ezekre az adott szalon adatkezelési tájékoztatója és az Üzemeltető–szalon Adatfeldolgozói megállapodása vonatkozik (Adatfeldolgozói megállapodás). Ha Ön egy szalon vendége, kérjük, jogai gyakorlásához elsősorban a szalonhoz forduljon.
3. Az adatkezelések
A jogalapok a GDPR 6. cikk (1) bekezdése szerintiek. [JOGÁSZNAK: minden jogalap megerősítése, különösen az (f) pont szerinti jogos érdekek érdekmérlegelése és a Felhasználók (munkatársak) fiókadatainak szerepe.]
| # | Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|---|
| 3.1 | Regisztráció és a fiók létrehozása | e-mail-cím, a regisztráló neve, a szalon neve és azonosítója, a szalon nyilvános telefonszáma, szakma, időzóna, a jelszó egyirányú (argon2id) lenyomata, a megerősítő hivatkozás lenyomata | szerződés megkötését megelőző lépések, szerződés teljesítése (b) | a megerősítő hivatkozás 24 óráig érvényes; a megerősítéskor a jelentkezési sor törlődik. A lejárt, meg nem erősített sor törlése ma csak akkor történik meg, ha az érintett újra próbálkozik; automatikus söprés nincs. [JOGÁSZNAK: fejlesztési feladat; söprés bevezetése] |
| 3.2 | A fiók működtetése és biztonsága | név, e-mail-cím, telefonszám (ha megadta), szerepkör, a jelszó és a PIN lenyomata, a kétlépcsős azonosítás titkának titkosított alakja és a visszaállító kódok lenyomata, utolsó belépés ideje, munkamenet- és belépési-link-tokenek lenyomata | szerződés teljesítése (b); a rendszer védelme (f) | a fiók fennállása alatt; a munkamenetek lejárat után törlődnek (munkatársi munkamenet: legfeljebb 12 óra, 30 perc tétlenség után lejár); a lejárt belépési-link tokenek lenyomata ma nem törlődik automatikusan [JOGÁSZNAK: fejlesztési feladat]; a fiók sorsa a szerződés megszűnése után: 5. pont |
| 3.3 | A szolgáltatási szerződés teljesítése | a szalon Csomagja, előfizetésének állapota és időpontjai (próbaidő vége, állapotváltások), az SMS-kredit mozgásai | szerződés teljesítése (b) | a szerződés tartama alatt és utána a számviteli megőrzés idejéig, amennyiben a tétel bizonylathoz kötődik; [JOGÁSZNAK: megőrzési idő] |
| 3.4 | Számlázás és könyvelés | a szalon neve, a számla sorszáma, időszaka, összege, fizetési állapota; a számlázási adatok (cégnév, adószám, cím, számla-e-mail) a bevezetésüket követően; a fizetés adatai | jogi kötelezettség (c) (számviteli és adójogi előírások); szerződés teljesítése (b) | a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig. A számlát a Számlázz.hu rendszere állítja ki az Üzemeltető nevében; a számlázási adatokat a regisztráció, illetve a fizetős megrendelés kéri be |
| 3.5 | Rendszerüzenetek küldése | a címzett e-mail-címe, neve, az üzenet tartalma (regisztráció megerősítése, jelszó-visszaállítás, belépési hivatkozás; a későbbiekben üdvözlő, próbaidő-lejárat, számla, fizetési emlékeztető, felfüggesztés értesítése) | szerződés teljesítése (b) | az üzenetnapló sorai alapértelmezés szerint 365 nap után törlődnek |
| 3.6 | Ügyfélszolgálat és hibaelhárítás | a megkeresés tartalma, az érintett szalon és fiók adatai; ügyfélszolgálati belépés esetén az indoklás, az időtartam, a belépés kezdete és (kilépés, kijelentkezés vagy lezárás esetén) vége, valamint az ezalatt végzett egyes műveletek részleges naplójelölése (Adatfeldolgozói megállapodás 2. melléklet 14. pont) | szerződés teljesítése (b); a hibaelhárítás és a szolgáltatás biztonsága (f) | [JOGÁSZNAK: megőrzési idő; a termékben ma nincs támogatási csatorna, ezért a megkeresések tárolási helye és ideje még nem meghatározott] |
| 3.7 | Működési és biztonsági naplózás | ki, mikor, milyen műveletet végzett (naplósor: szereplő típusa és azonosítója, művelet, érintett objektum), az üzemeltetői (platform-) műveletek és az ügyfélszolgálati belépések, a háttérfolyamatok és mentések futásának naplója | jogos érdek (f): a szolgáltatás biztonsága, elszámoltathatóság, jogi igények érvényesítése | az auditnaplóra ma nincs automatikus törlési szabály; [JOGÁSZNAK: megőrzési idő] |
| 3.8 | Visszaélés elleni védelem | belépési és regisztrációs kísérletek, amelyek IP-címhez kötött számlálói a folyamat memóriájában élnek (adatbázisba nem kerülnek) | jogos érdek (f) | a folyamat újraindításáig, legfeljebb az ablak hosszáig (percek); a tárhely és az előtét-proxy saját naplóiról lásd a 4. pontot |
| 3.9 | Jogi igények, hatósági megkeresések | a jogi igény érvényesítéséhez, védekezéshez szükséges adatok | jogos érdek (f); jogi kötelezettség (c) | az igény elévüléséig [JOGÁSZNAK: kitöltendő] |
| 3.10 | Az Üzemeltető platform-felhasználói (üzemeltetői munkatársak) | név, e-mail-cím, a jelszó lenyomata, utolsó belépés, munkamenetek, a végzett üzemeltetői műveletek naplója | jogos érdek (f); a munkaszerződés/megbízás teljesítése | a jogviszony alatt és utána [JOGÁSZNAK: kitöltendő] |
3.11. Marketing. Az Üzemeltető ma nem küld marketing jellegű megkeresést az Előfizetőknek, és a termékben nincs erre szolgáló funkció. Ha ez megváltozik, külön hozzájárulás vagy az erre alkalmas jogalap szükséges, és ez a tájékoztató módosul. [JOGÁSZNAK: ha az Üzemeltető később ügyfélhírlevelet küld.]
3.12. Sütik és böngészőtár. A platform által beállított sütiket és böngészőtárat a Sütiszabályzat sorolja fel.
3.13. Értékesítés, hirdetési felhasználás és profilalkotás. Az Üzemeltető az Előfizetők személyes adatait nem adja el, hirdetési célra nem használja, és az Előfizetők adatairól nem készít a szerződés teljesítésén túli profilt. [JOGÁSZNAK: a tulajdonos dönt; megerősítendő. A kódban van egy, a termékbe nem bekötött lemorzsolódási pontszám-modul (lib/tenant-health); ha az élesedik, ezt a pontot és az 8. pontot módosítani kell.]
3.14. Belépés Google-fiókkal. Ez a pont a szalontulajdonosok és munkatársak Google-belépésére vonatkozik. A vendégek Google-belépése a szalon megbízásából, adatfeldolgozóként történik (Adatfeldolgozói megállapodás 6.3. pont), arról a szalon tájékoztat. A platform lehetővé teszi a munkatársak számára a Google-fiókkal történő belépést. A Google a következő adatokat továbbítja az Üzemeltetőnek: a Google-fiókhoz tartozó e-mail-cím, annak ellenőrzöttsége (email_verified) és a fiókhoz tartozó nyilvános név. A profilképet az Üzemeltető NEM tárolja. A Google-fiók azonosítóját (sub) az Üzemeltető NEM tárolja; a belépés kizárólag az ellenőrzött e-mail-cím alapján történik: munkatársak a meglévő fiókjukba lépnek be, regisztrációnál a Google által igazolt e-mail-cím a cím birtoklását igazolja. Az adatkezelés célja: a felhasználó azonosítása és a belépés lehetővé tétele. Az adatkezelés jogalapja: a szerződés teljesítése, illetve az érintett kérésére történő lépések (GDPR 6. cikk (1) bekezdés b) pont). Az adatok megőrzése: a Google-tól kapott adatokat az Üzemeltető a meglévő fiókadatokon (név, e-mail-cím) túl külön NEM tárolja. Címzett: a belépési folyamat során a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) mint önálló adatkezelő jár el; a Google adatkezelésére a Google adatvédelmi irányelvei (https://policies.google.com/privacy) vonatkoznak. [JOGÁSZNAK: a teljes adatkör, a jogalap, a megőrzés és a Google mint önálló adatkezelő státuszának megerősítése. A Google-azonosító nem-tárolása technikai döntés, amelyből a későbbi fiók-összekapcsolás hiánya következik — ennek jogi következményeit a jogász mérlegelje. A szöveg a 2026-10-08-i kódállapotot írja le; a funkció a Google Cloud Console-ban történő élesítés előtt nem elérhető a felhasználók számára.]
3.15. A marketing-weboldal űrlapjai. Az Üzemeltető külön domainen futó bemutató weboldalán három űrlap van: átállási (adatköltöztetési) érdeklődés (név, elérhetőség, a jelenleg használt rendszer, bemutató kérése), értesítés a mobilalkalmazás megjelenéséről (e-mail-cím) és weboldal-ajánlatkérés (név, elérhetőség, érdeklődési terület, van-e már weboldal). A beküldött adatot a rendszer nem menti adatbázisba: e-mailben továbbítja az Üzemeltető postafiókjába. Cél: a megkeresés megválaszolása, illetve a megjelenésről szóló egyszeri értesítés. Jogalap: az érdeklődő kérésére, szerződéskötést megelőzően tett lépés (b); a megjelenési értesítésnél hozzájárulás (a), amely bármikor visszavonható. Megőrzés: szerződés létrejötte hiányában a megkereséstől számított 1 év; a megjelenési értesítésnél az értesítés kiküldéséig; a törlésért az Üzemeltető felel. [JOGÁSZNAK: A weboldal saját sütijeire ez a tájékoztató és a Sütiszabályzat nem terjed ki, lásd a Sütiszabályzat 1.3. pontját.]
3.16. Hibajelentés. A szalonok munkatársai a felületről hibajelentést küldhetnek: a jelentés fajtája, szövege, az érintett oldal címe (a lekérdező paraméterek nélkül), a beküldő munkatárs és szalon, valamint egy választható képernyőkép (legfeljebb 3 MB). Cél: a hiba kivizsgálása és javítása. Jogalap: szerződés teljesítése (b) és a szolgáltatás minőségéhez fűződő jogos érdek (f). Ha a képernyőképen vendégadat látszik, azt az Üzemeltető a szalon megbízásából, adatfeldolgozóként, kizárólag a hiba kivizsgálására használja (Adatfeldolgozói megállapodás 1. melléklet). Megőrzés: [JOGÁSZNAK: a hibajelentésekre és a képernyőképekre ma nincs automatikus törlési szabály; javaslat: a hiba lezárása után meghatározott időn belül a képernyőkép törlése.]
3.17. Egyéb, ma nem működő adatkezelések. Az Üzemeltető ma nem küld hírlevelet, nem kezel közösségimédia-oldalt a szolgáltatáshoz, nem rögzít telefonhívást vagy csevegést, és álláshirdetésre jelentkezőktől nem gyűjt adatot ezen a felületen. [DÖNTÉS: ha ezek közül bármelyik elindul (hírlevél, közösségi oldal, hívásrögzítés, álláspályázat), mindegyikhez külön pont kell célja, jogalapja és megőrzési ideje megjelölésével.]
3.18. Magánszemély (fogyasztó) Előfizető. Ha az Előfizető természetes személy, és a regisztrációban nem jelöli, hogy vállalkozásként veszi igénybe a Szolgáltatást (ÁSZF 1.2. pont), az Üzemeltető a 3.1–3.5. pontban írt adatokon túl a számlázáshoz a nevét és a lakcímét (vagy a megadott számlázási címét) kezeli. Cél: a szerződés teljesítése és a számla kiállítása. Jogalap: szerződés teljesítése (b); a számlára vonatkozó jogi kötelezettség (c). Megőrzés: a számla és az azt alátámasztó adatok a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig; egyéb adatok a 3.2. és az 5. pont szerint.
3.19. Elállás, felmondás és fogyasztói panasz. A fogyasztó elállási vagy felmondási nyilatkozatát (ÁSZF 15.5. pont), az ahhoz kapcsolódó visszatérítés adatait, valamint panaszát, a panaszról felvett jegyzőkönyvet és a választ az Üzemeltető kezeli. Cél: a fogyasztói jogok teljesítése, a panasz kivizsgálása és megválaszolása, igények érvényesítése. Jogalap: jogi kötelezettség (c) (45/2014. (II. 26.) Korm. rendelet; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §). Megőrzés: a panasz, a jegyzőkönyv és a válasz 3 évig (Fgytv. 17/A. § (7)); az elállási nyilatkozat és a visszatérítés adatai a polgári jogi elévülési időig (5 év), a számviteli bizonylatok 8 évig. [JOGÁSZNAK: a megőrzési idők megerősítése.]
4. A címzettek, az adatfeldolgozók és a harmadik országba történő továbbítás
4.1. Az Üzemeltető adatfeldolgozói és címzettjei. Az Üzemeltető az alábbi szolgáltatókat veszi igénybe a saját adatkezeléséhez. [JOGÁSZNAK: minden szolgáltató neve, székhelye, az adatkezelés helye, az adatfeldolgozási szerződés megléte; ezeket a tulajdonos tölti ki.]
| Szolgáltatás | Mire | Mely adatok | Státusz |
|---|---|---|---|
| Tárhely és infrastruktúra szolgáltatója: Contabo GmbH (az ÁSZF 1.1. pontja szerint) | az alkalmazás, az adatbázis és a mentések futtatása | minden, az Üzemeltető rendszerében tárolt adat | Európai Unió; [ÜZEMELTETŐ: a Contabo adatfeldolgozási feltételeinek elfogadása és az éles adatközpont országa igazolandó. A repó csak azt rögzíti, hogy az alkalmazás Coolify-on, Docker-konténerben fut (docs/05-deploy.md).] |
| Kimenő levelezés (SMTP) szolgáltatója | a rendszerüzenetek kézbesítése | a címzett e-mail-címe, neve, az üzenet tartalma | [JOGÁSZNAK: szolgáltató és feladó-domain kiválasztása még nyitott (D1, D11); az útmutató példaként MXroute-ot említ, ez nem döntés] |
| Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. em.; az ÁSZF 5.5. pontja szerint) | a platformdíj bankkártyás beszedése | az Előfizető képviselőjének és számlázási adatai, a fizetés összege és azonosítói (a kártyaadatot a Barion kezeli, az Üzemeltető nem látja) | Európai Unió; a bankkártyaadatok tekintetében a Barion önálló adatkezelő [JOGÁSZNAK: a platformdíj Barion-bekötése még nem készült el (README H8, S51)] |
| Számlázz.hu (KBOSS.hu Kft.; az ÁSZF 5.1. pontja szerint) | a platform saját számláinak kiállítása | számlázási adatok | Magyarország; az ÁSZF szerinti számlázási mód |
| Kimenő levelezés az űrlapokhoz és a hibajelentésekhez | a 3.15. pont szerinti megkeresések továbbítása az Üzemeltető postafiókjába | az űrlapon megadott adatok | [JOGÁSZNAK: a postafiók szolgáltatója és helye] |
| Követeléskezelő (ha az Üzemeltető igénybe veszi) | lejárt díjkövetelés érvényesítése (ÁSZF 14.3.) | a követeléshez szükséges azonosító, elérhetőségi és számlaadatok | [DÖNTÉS: van-e ilyen; megnevezés] |
| Könyvelő, jogi és egyéb tanácsadó | könyvelés, jogi képviselet | a feladathoz szükséges számlázási és szerződési adatok | [JOGÁSZNAK: megnevezés] |
4.2. Hatóságok. Az Üzemeltető jogszabályi kötelezettség alapján adatot továbbít hatóságnak.
4.3. Harmadik országba történő továbbítás. Az Üzemeltető rendszere a Contabo GmbH uniós infrastruktúráján fut, a bankkártyás fizetést a magyarországi Barion Payment Zrt. bonyolítja. Ha valamely szolgáltató vagy annak csoporttagja az adatot az Európai Gazdasági Térségen kívül is feldolgozza, az Üzemeltető csak megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei alapján engedi, és a szolgáltatót, az országot és a garanciát itt megnevezi. [JOGÁSZNAK: a 4.1. pont szolgáltatói közül melyik kezel adatot az Európai Gazdasági Térségen kívül (például a Stripe, a levelezési szolgáltató), és milyen megfelelő garancia (megfelelőségi határozat, általános szerződési feltételek) alapján. A repó ezt nem tartalmazza, és az Üzemeltető rendszere tárhelyének helye sincs rögzítve.]
4.4. Naplók az alkalmazáson kívül. A tárhely és az előtét-proxy (a kód szerint Traefik) saját naplóiban IP-cím és kérés-adatok szerepelhetnek. [JOGÁSZNAK: az üzemeltető tölti ki; ezek megőrzési ideje és beállítása a hosting oldalán dől el, a repó nem rögzíti.]
5. Megőrzési idők és az adatok sorsa a szerződés megszűnése után
5.1. A szerződés megszűnésekor a fiók 90 napig írásvédett, exportálható állapotban marad, majd az Üzemeltető a személyes adatokat anonimizálja vagy törli; a számlákat és számviteli bizonylatokat, valamint a szükséges naplókat a jogszabály szerinti ideig őrzi meg (ÁSZF 8. pont). [JOGÁSZNAK: mely, az Előfizető képviselőire vonatkozó adat marad meg, mennyi ideig és milyen jogalapon. Az automatikus anonimizálás meg van írva (lib/tenant-exit/anonymise.ts, anonymiseTenant(), runTenantAnonymisation()), az anonimizálás végén a deletedAt beállításra kerül (anonymise.ts:208).]
5.2. A háttérfolyamat a lejárt munkameneteket és jelszó-visszaállítási tokeneket, valamint a lejárt mobil-munkamenet tokeneket rendszeresen törli.
6. Az adatbiztonság
Az Üzemeltető az adatokat a kockázatnak megfelelő műszaki és szervezési intézkedésekkel védi. Ezek jelen állapotukban: jelszavak és PIN-kódok egyirányú (argon2id) lenyomata; a munkamenet-tokenek csak lenyomatként tárolódnak; a kétlépcsős azonosítás titka és a harmadik fél szolgáltatások kulcsai AES-256-GCM titkosítással tárolódnak; az Előfizetők közötti adat-elválasztást az alkalmazás szűrése és az adatbázis sor-szintű védelme (RLS) adja; a böngésző felé HSTS és további biztonsági fejlécek (Content-Security-Policy, Referrer-Policy, X-Content-Type-Options, Permissions-Policy); a belépési kísérletek korlátozása; a platform üzemeltetői műveletei indoklással, auditnaplóval történnek. A részletes, ellenőrzött lista az Adatfeldolgozói megállapodás 2. mellékletében van. Az Üzemeltető platform-felhasználói kétlépcsős azonosítással (hitelesítő alkalmazás és visszaállító kódok) lépnek be. [JOGÁSZNAK: a mentések titkosítása és a lemez-titkosítás a repóból nem bizonyítható, ezért itt nem állítjuk.]
6.1. Adatvédelmi incidens. Az Üzemeltető a saját adatkezelését érintő adatvédelmi incidenst (például jogosulatlan hozzáférést, adatvesztést vagy téves továbbítást) nyilvántartásba veszi a körülményeivel, hatásaival és a megtett intézkedésekkel együtt. Ha az incidens valószínűleg kockázattal jár az érintettek jogaira, a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak; ha valószínűleg magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatja arról, mi történt, milyen következményekkel járhat, mit tett az Üzemeltető, és mit tehetnek ők maguk. A szalonok vendégadatait érintő incidensre az Adatfeldolgozói megállapodás 4.6. pontja vonatkozik. [JOGÁSZNAK: az Üzemeltető írásos incidenskezelési eljárása és nyilvántartása még nem készült el (README H16).]
7. Az érintettek jogai
7.1. Ön jogosult: tájékoztatást kérni az adatai kezeléséről és azokhoz hozzáférni; kérni az adatai helyesbítését; kérni az adatai törlését, ha ennek jogszabályi feltételei fennállnak; kérni a kezelés korlátozását; tiltakozni a jogos érdeken alapuló kezelés ellen; kérni az adatai hordozhatóságát, ha a kezelés szerződésen alapul; a hozzájáruláson alapuló kezelés esetén a hozzájárulását bármikor visszavonni.
7.2. A kérelmét az 1. pontban megadott elérhetőségen terjesztheti elő. Az Üzemeltető a kérelemre legfeljebb egy hónapon belül érdemben válaszol. [JOGÁSZNAK: a személyazonosítás módja; a törlési kérelem és a számviteli megőrzés viszonya.]
7.3. Jogorvoslat. Ha úgy látja, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: naih.hu). Jogai megsértése esetén bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az Üzemeltetőhöz előzetesen benyújtott kérelem a jogorvoslatnak nem feltétele, de javasoljuk, hogy előbb az 1. pont szerinti elérhetőségen jelezze a problémát. [JOGÁSZNAK: a NAIH elérhetőségeinek ellenőrzése a közzététel napján; a hatóság és a bíróság elérhetőségének ellenőrzése, külföldi Előfizetők esetén a helyi felügyeleti hatóság.]
8. Automatizált döntéshozatal
Az Üzemeltető jelenleg nem alkalmaz profilalkotáson alapuló döntéshozatalt. A fiók állapotának egyes váltásai (a próbaidő lejárta utáni, a tulajdonos döntésére váró állapot, késedelmes és felfüggesztett állapot) időzített háttérfolyamat, a fizetési események alapján automatikusan történnek. [JOGÁSZNAK: ezek a lépések a GDPR 22. cikk szerinti, jogi hatással járó automatizált döntésnek minősülnek-e; ha igen, a szükséges garanciák és emberi beavatkozás lehetősége. A felfüggesztés feloldása ma kézi üzemeltetői művelet.]
9. A szalonok vendégeinek adatai
Ha Ön egy szalon vendége (a szalon online foglalóoldalán foglalt, vagy a szalon rögzítette az adatait), az adatai adatkezelője a szalon. A szalon adatkezelési tájékoztatójából tudhatja meg, hogyan kezeli az adatait, és ott gyakorolhatja jogait. Az Üzemeltető ezekhez az adatokhoz csak a szalon megbízásából, adatfeldolgozóként fér hozzá. Ha az Üzemeltetőhöz érkezik ilyen kérelem, azt továbbítja az érintett szalonnak, és önállóan nem teljesíti.
10. A tájékoztató módosítása
Az Üzemeltető a tájékoztatót módosíthatja; a lényeges módosításról az Előfizetőt előre értesíti. A korábbi verziók kérésre elérhetők. [JOGÁSZNAK: értesítési határidő.]
Változásnapló
- 2026-10-27 — 3.4., 4.1. pont: a számlázás tényleges állapota (Számlázz.hu-s platformszámla, a számlázási adatok bekérése a regisztrációban) és a számviteli megőrzési idő. PISZKOZAT.
- 2026-10-21 — 2.1., 3.18., 3.19. pont: magánszemély (fogyasztó) Előfizető adatai, elállás és fogyasztói panasz (David döntése: a Szolgáltatást fogyasztó is igénybe veheti). PISZKOZAT, jogász jóváhagyására vár.
- 2026-10-21 — 1., 3.14., 3.15., 4.1., 4.3. pont: az Üzemeltető adatai kitöltve; a platformdíj fizetési szolgáltatója a Barion (a Stripe helyett); a tárhely a Contabo uniós infrastruktúrája; a vendégek Google-belépése átkerült az Adatfeldolgozói megállapodásba; a weboldal-űrlapok megőrzési ideje 1 év. PISZKOZAT, jogász jóváhagyására vár.
- 2026-10-20 — 3.15–3.17., 4.1., 4.3., 6., 6.1., 7.3. pont: a 2026-10-20-i belső felülvizsgálat alapján kiegészítve: marketing-weboldal űrlapjai, hibajelentés, ma nem működő adatkezelések, a már ismert szolgáltatók (Contabo, Stripe, Számlázz.hu), harmadik országba továbbítás alapszabálya, üzemeltetői 2FA, incidenskezelés, a NAIH és a bíróság elérhetősége. PISZKOZAT, jogász jóváhagyására vár.
- 2026-10-08 — 3.14. pont (Belépés Google-fiókkal): PISZKOZAT — jogász jóváhagyására vár.