Adatkezelési tájékoztató

1. Adatkezelő és kapcsolat Győri Marcell Tamás egyéni vállalkozó, a Vendégidő üzemeltetője. Székhely és levelezési cím: 1039 Budapest, Pünkösdfürdő utca 48., B lépcsőház, 7. emelet, 5. ajtó. Adószám: 92368682-1-41. Egyéni vállalkozói nyilvántartási szám: 62799867. Adatvédelmi és általános kapcsolat: hello@vendegido.hu. Weboldal: https://vendegido.hu. Kérjük, ne küldj jelszót, belépési kódot vagy teljes személyazonosító okmánymásolatot.

2. Mire vonatkozik ez a tájékoztató? A központi weboldalra, a Vendégidő-belépési fiókra, a bemutatókra, saját üzleti egyeztetésünkre, szerződéses, támogatási és biztonsági adatkezelésünkre. E céloknál a Vendégidő az adatkezelő. Egy valódi szalon foglalási és vendégnyilvántartásának célját az adott szalon határozza meg; a Vendégidő ehhez adatfeldolgozóként biztosítja a rendszert, a szalon dokumentált utasításai alapján. A foglalásnál az adott üzlet saját tájékoztatóját is olvasd el. Egyik szalon tulajdonosa sem jogosult másik szalon vendégadataira. Több üzlethez kapcsolódó központi fiók esetén a belépési fiók és az üzletek adatainak rendezése külön intézkedés lehet. A támogatásra jogosult üzemeltető csak a feladatához szükséges körben férhet hozzá; az üzleti adatot nem használhatja saját marketingre.

3. Weboldal, belépés és biztonság A kiszolgáláskor technikai kérésadat keletkezhet: IP-cím, kért oldal vagy végpont, időpont, böngészőfejléc, válaszállapot és hibaadat. Egyes műveleteknél IP-címhez és művelethez kapcsolt kérésszámláló korlátozza a visszaélést vagy túlterhelést. Célja a működtetés és a biztonság; jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, a platform és a kezelt adatok védelme. A működéshez szükséges technikai adatok nélkül az érintett funkció nem biztosítható. Téves korlátozásnál emberi felülvizsgálat kérhető a kapcsolati címen. A fontos adminisztrációs műveleteknél az eljáró felhasználó azonosítója, üzlet, művelet, célobjektum, időpont és szükséges kiegészítő adat kerülhet a biztonsági nyilvántartásba. Nem végzünk kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt.

A központi bemutatóoldal javításához saját, napi összesített számlálókat használunk. Négy eseményt számolunk: főoldal-megnyitás, a képes termékbemutató kifejezett indítása, mindhárom lépés megtekintése és az érdeklődő levél sikeres előkészítése. A megtekintésnél egy lépésnek legalább két másodpercig láthatónak kell lennie. Az előkészített levél nem elküldött jelentkezés. A mérési kérés csak az esemény fajtáját tartalmazza; a szerver a budapesti naptári naphoz tartozó darabszámot növeli. A mérési táblában nincs egyedi eseménysor, látogatóazonosító, név, emailcím, IP-cím vagy annak lenyomata, teljes URL, hivatkozó oldal, böngészőjellemző vagy űrlaptartalom. Nem kapcsoljuk a számlálókat fiókhoz, érdeklődőhöz, szalonhoz vagy reklámprofilhoz; nem adunk át ilyen eseményeket külső hirdetési rendszernek. A számlálás nem helyez el sütit és nem használ helyi böngészőtárat. Egy oldalon ugyanazt az eseményt legfeljebb egyszer próbálja elküldeni, az ismétlésgátló csak a megnyitott oldal memóriájában él. Az összegek eseményszámok, nem egyedi személyek számai. A saját végpont hálózati kiszolgálását a meglévő tárhely- és adatbázis-szolgáltató végzi; a kapcsolat IP-címét technikailag megismerhetik, és a fent leírt működési, biztonsági naplók külön kezelést jelentenek. A mérési táblába ezek nem kerülnek át.

Ahol a Sentry hibajelzés engedélyezett, hiba esetén szűkített technikai eseményt továbbítunk: eseményazonosítót, időpontot, általános hibatípust, futtatási környezetet, kiadásazonosítót és a lefordított program hibahelyét. A küldés előtti szűrő eltávolítja a felhasználói és kérésadatokat, az URL-paramétereket, az eredeti hibaüzenetet, a forrásszöveget, a mellékleteket és a megelőző műveletek listáját. Nem küldünk munkamenet-jelentést, munkamenet-visszajátszást vagy teljesítményprofilt; nincs tranzakciókövetés. Az IP-cím tárolását és a földrajzi adatok megőrzését a szolgáltatói beállításokkal is korlátozzuk. Ez nem jelenti a hálózati kapcsolat anonimitását: továbbításkor a szolgáltató a kapcsolat IP-címét technikailag megismerheti. A cél hibafelismerés és biztonság, nem reklám vagy személyek viselkedésének elemzése; jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. A rendelkezésre állás ellenőrzése külön folyamat: a Sentry Uptime a nyilvános állapotvégpontot kéri le, és a válaszállapotot, válaszidőt, valamint az ellenőrzés technikai adatait kezeli. Ehhez nem adunk át vendéglistát vagy belépési munkamenetet. A mentés felügyeletéhez a Sentry a futás azonosítóját, kezdetét, végét, időtartamát, állapotát és elvárt ütemezését kapja meg. A mentési állományt és annak személyes adattartalmát nem küldjük a Sentrynek.

Google-belépéskor a nevedet, emailcímedet, profilkép-hivatkozásodat és a Google-fiók technikai azonosítóját kapjuk meg; belső fiókazonosítót, létrehozási/módosítási időt, fiókkapcsolatot és munkamenetet tárolunk. Az új Google-fiókkapcsolat mentése az azonosító adatokra korlátozott: a Google hozzáférési, frissítési és ID-tokenjét nem mentjük ezen az útvonalon. Korábbi rendszerverzióból megmaradt hitelesítési adatok külön felülvizsgálat tárgyai; nem használjuk őket további Google-szolgáltatások elérésére. A Google-jelszavadat nem kapjuk meg. Nem kérünk hozzáférést a Gmail-leveleidhez vagy a Google-naptáradhoz; a kért jogosultságok: openid, profile, email. A fiókszolgáltatás jogalapja a GDPR 6. cikk (1) b) pontja, a hozzáférés védelméé az f) pont szerinti jogos érdek. Ha egy üzlet munkatársnak ad hozzá, a szükséges emailt és szerepkört az üzlet adja meg; a munkaszervezési adatkezelésért az üzlet felel. A Google-hozzáférés visszavonása nem törli automatikusan a Vendégidő-fiókot vagy a szalon foglalását. Nyilvános oldalak megtekintéséhez és fiók nélküli foglaláshoz nem szükséges Google-belépés.

4. Kapcsolatfelvétel, ajánlat, szerződés és támogatás Emailes megkeresésnél a feladó nevét, emailcímét, üzenetét, szükséges mellékleteit, az egyeztetés időpontját és válaszainkat kezeljük. Üzleti egyeztetésnél a vállalkozás neve, tevékenysége, települése, webes/közösségi üzleti elérhetősége, a kapcsolattartó neve és üzleti elérhetősége, a megadott létszám/foglalási nagyságrend, igény, egyeztetési állapot és következő lépés is nyilvántartható. Amikor a „Kérek bemutatót” oldal levél-előkészítő változata érhető el, a böngésződ a szalon és a kapcsolattartó nevéből, a munkatársak számából, a jelenlegi megoldásból, a megjelölt problémából, a váltás tervezett idejéből és az ár ismeretének visszaigazolásából állít össze levelet. Ezt te másolhatod át vagy nyithatod meg a saját leveleződben, és külön döntesz az elküldéséről. A levél előkészítése nem küldi be hozzánk a mezők tartalmát. Csak a fent leírt, tartalom nélküli előkészítési számláló növekedhet; az elküldött üzenetére az emailes kapcsolatfelvétel szabályai vonatkoznak. Ha a külön bekapcsolható webes szalonérdeklődő űrlapot használod, a szalon és kapcsolattartó nevét, e-mail-címet, a foglalható munkatársak számát, a jelenlegi időpontkezelést, a megjelölt problémát, a tervezett váltás idejét és az ár ismeretének jelzését kérjük. Először egy 30 percig használható megerősítő hivatkozást küldünk. A hivatkozás megnyitása önmagában nem rögzíti az érdeklődést: külön gombbal erősítheted meg. Csak ezután kerül a kérés a központi érdeklődői nyilvántartásba. Az egyeztetési kérésre választ adhatunk, de nem megrendelés és nem hírlevél-feliratkozás. A megerősítésről külön visszaigazoló levelet készítünk elő küldésre; a kézbesítést önmagában az előkészítés nem igazolja. Az e-mail-címhez és IP-címhez kapcsolt, védett lenyomatú kérésszámlálóval korlátozzuk a visszaélést. A már nyilvántartott, esetleg korábban általunk megkeresett üzlet állapotát a webes kérés nem írja felül; az ismételt vagy bizonytalan egyezést ember vizsgálja meg. Vendégadatot vagy belépési adatot ne adj meg. Ha a weboldalon elérhető bemutatókérő űrlapot használod, az emailcím kötelező; a neved, szalonod neve, települése, foglalható munkatársainak száma és weboldala vagy üzleti közösségi oldalának címe opcionális. Ezek hiányában is kérhetsz bemutatót. Vendéglistát, telefonszámot vagy számlázási adatot ehhez nem kérünk. Először megerősítő emailt küldünk. A benne kapott, 30 percig érvényes hivatkozás megnyitása önmagában nem küldi el a bemutatót: az oldalon külön gombbal erősíted meg a kérést. Ezután egyszeri részletes tájékoztatót küldünk, és a megadott adatokat központi érdeklődői nyilvántartásunkban rögzítjük, nem egy szalon vendéglistájában. A kérés nem megrendelés, nem foglalás, nem hírlevél-feliratkozás és nem automatikus személyes visszahíváskérés. Személyes bemutatót vagy további egyeztetést külön kérhetsz. Tároljuk a kérés és megerősítés időpontját, a megerősítés technikai azonosítójának ellenőrző lenyomatát, lejáratát, a kapcsolódó levelek rendszerbeli másolatát és kézbesítési állapotát. A cím és IP-cím védett lenyomatához kapcsolt kérésszámlálók korlátozzák a visszaélést; ezek nem reklámkövető azonosítók. A megerősítés és visszaélés-védelem jogalapja a platform és a címzettek védelméhez fűződő jogos érdek. A kért üzleti tájékoztatásra az alábbi, a kapcsolattartó helyzetétől függő jogalapok vonatkoznak. Saját nevedben kért ajánlatnál vagy szerződésnél a GDPR 6. cikk (1) b) pont szerinti szerződés-előkészítés/teljesítés a jogalap. Céges kapcsolattartónál és általános kérdés megválaszolásánál az f) pont szerinti jogos érdek: az egyeztetés megszervezése és az üzleti kapcsolat követhetősége. Válaszadáshoz elérhetőség és a kérdés megértéséhez szükséges adat kell; telefonszámot csak akkor használunk, ha megadod és szükséges. Ha üzleti elérhetőségedet nem tőled kaptuk, forrása lehet a vállalkozás saját nyilvános honlapja, üzleti közösségi profilja vagy megnevezett kapcsolattartója. A konkrét forrást nyilvántartjuk; az érintett tájékoztatása főszabály szerint legkésőbb egy hónapon belül, kapcsolatfelvételkor pedig már az első kommunikáció alkalmával történik. A nyilvános emailcím nem reklámküldési hozzájárulás. Nem kerülsz hírlevéllistára attól, hogy ajánlatot kérsz, belépsz vagy demót használsz. A szalon marketingengedélye nem a Vendégidő saját értékesítési hozzájárulása. Közvetlen üzletszerzési adatkezelés ellen ingyenesen tiltakozhatsz; ezt követően az ilyen célú kezelést megszüntetjük. A tiltakozás betartásához szükséges minimális adat nem aktív értékesítési profil. Elektronikus reklámot csak a vonatkozó magyar hozzájárulási követelményekkel összhangban lehet küldeni.

Megrendelésnél a szerződő fél azonosító/számlázási adatait, képviselőjét, kapcsolattartóját, az ajánlatot, szerződést, átadási iratot, számlát és saját díjunk fizetési adatait kezeljük. Természetes személy szerződő félnél szerződés, vállalati kapcsolattartónál jogos érdek, adózási bizonylatnál a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség a jogalap. A szükséges adatok nélkül a megrendelés nem teljesíthető szabályosan. Az induló alkalmazásban nincs online bankkártyás foglalási díj- vagy előlegfizetés. A Vendégidő saját bevezetési/havidíjának elszámolása ettől külön folyamat. Támogatásnál a kapcsolattartó, érintett üzlet/fiók, hibaleírás, szükséges technikai adat és intézkedés adatait kezeljük, szerződéses teljesítés vagy a szolgáltatás biztonságához fűződő jogos érdek alapján. Adatvédelmi kérelemnél és jogszabály szerinti incidensdokumentálásnál jogi kötelezettséget teljesítünk. Képernyőképen takard ki az ügyhöz nem szükséges vendégadatot; teljes vendéglistát ne küldj normál emailmellékletként. A fodrászati szolgáltatás minőségével kapcsolatos panaszt az adott szalon kezeli.

4/A. Írásos ajánlat vagy bemutató kérése Facebookon vagy Instagramon A Facebookon vagy Instagramon megjelenő Vendégidő-űrlapon saját szalonodra szabott írásos ajánlatot vagy bemutatót és ezek e-mailes egyeztetését kérheted. A Vendégidő az űrlapon megadott szalonnevet vagy tervezett szalonnevet és települést, e-mail-címet, szakmai szerepre adott választ, a foglalható szakemberek létszámkategóriáját („3–5”, „1–2”, „6+” vagy „még nem működik”), valamint a kifejezett e-mailes kapcsolatfelvételi kérésedet kezeli. A kérelemhez kapcsoljuk a beküldés időpontját, az űrlap és a kérést tartalmazó szöveg verzióját, valamint a Meta által átadott, a kérelem és a forrás azonosításához szükséges lead-, űrlap- és hirdetésazonosítót. Telefonszámot, szalonvendégekre vonatkozó adatot és belépési adatot nem kérünk ezen az űrlapon.

Az adatokat a kért írásos ajánlat vagy bemutató előkészítésére és e-mailes egyeztetésére, a kérés megválaszolására és az érdeklődés állapotának követésére használjuk. A személyes adatot is tartalmazó forrásazonosítók alapján ellenőrizzük, melyik hirdetésből érkezett a kérés, és kiszűrjük az ismételt vagy téves beküldéseket. A további kampányértékelést lehetőség szerint összesített, személyazonosításra nem használt adatokkal végezzük. Az adatkezelő a jelen tájékoztató 1. pontjában megjelölt Vendégidő-szolgáltató; kapcsolat: hello@vendegido.hu.

Ha saját nevedben, lehetséges szerződő félként kéred az írásos ajánlatot vagy bemutatót, az egyeztetés jogalapja a GDPR 6. cikk (1) b) pontja szerinti, kérésedre történő szerződés-előkészítés. Vállalkozás képviselőjeként vagy kapcsolattartójaként adott kérésnél a GDPR 6. cikk (1) f) pontja szerinti jogos érdekünk a kért üzleti kapcsolat létrehozása és követhető kezelése. A beküldési bizonyíték, forrásazonosítás és ismétlések szűrésének jogalapja ugyancsak jogos érdek: a ténylegesen kért kapcsolattartás igazolása, a téves megkeresés elkerülése és az ismételt kérelmek felismerése. A kampány költségét és eredményét összesített, személyazonosítókat nem tartalmazó kimutatással értékeljük. Az e körbe tartozó adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Közvetlen üzletszerzés ellen indokolás nélkül is tiltakozhatsz.

Az űrlap külön megjelölt kérésével kizárólag a saját szalonodra szabott írásos ajánlat vagy bemutató e-mailes egyeztetését kéred. Nem iratkozol fel hírlevélre, és nem kapsz általános értékesítési sorozatot. Ha már nem aktuális a kérésed, ezt a hello@vendegido.hu címen jelezheted; további üzletszerzési megkeresést nem küldünk. Az űrlap önmagában nem megrendelés, nem fizetés és nem hoz létre belépést a bemutatóhoz. A Meta-űrlap beküldését nem tekintjük a megadott e-mail-cím külön megerősítésének.

Az adatok megadása önkéntes. Az űrlapon a szalon neve vagy tervezett neve és települése, az e-mail-cím, a szakmai szerepre adott válasz, a foglalható szakemberek létszámkategóriája és a kifejezett e-mailes kapcsolatfelvételi kérés kötelező: ezek alapján azonosítjuk az érdeklődést, válaszolunk, és az írásos ajánlatot vagy bemutatót a szalonodhoz igazítjuk. Ha nem szeretnéd ezt az űrlapot használni, közvetlenül a hello@vendegido.hu címen is érdeklődhetsz. Az előre kitöltött mezőket beküldés előtt ellenőrizheted és javíthatod. A kérelmeket ember ellenőrzi; nem hozunk kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést. A kérelmed kezelése során az alkalmazásunkba nem kérünk hozzáférést a Facebook- vagy Instagram-fiókodhoz.

5. A bemutató közös próbafelület A bemutatóként megjelölt szalon nem valódi üzlet. A bemutató foglalása rendszer által előállított kitalált vendégadatot használ; a választott mintaszolgáltatás, munkatárs, időpont és státusz bekerül a bemutató nyilvántartásába. Nem kapcsoljuk hozzá valódi belépési fiókodat vagy mentett személyeidet, és nem küldünk valódi foglalási emailt vagy indítunk fizetést. A közös adminisztrációs bemutató nem személyes, bizalmas munkaterület: más jogosult kipróbáló is láthatja a mintaadatokat. Valódi vendéglistát, személyes elérhetőséget, egészségügyi adatot vagy bizalmas megjegyzést más szerkeszthető demómezőbe se írj. Korábban vagy nem rendeltetésszerűen bevitt valódi adat rendezését a kapcsolati címen kérheted. Technikai kérésadat és demó-munkamenet a próba során is keletkezhet. Jogalapjuk a platform bemutathatóságához és védelméhez fűződő jogos érdek; a szintetikus foglalás nem tesz minden hálózati adatot anonimmá.

6. Címzettek és nemzetközi adatkezelés Meta-űrlap és a saját érdeklődői nyilvántartás Az űrlap kitöltése a Meta szolgáltatásában történik. Az európai régióban a Facebook és Instagram szolgáltatója Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország). A Meta saját platformadat-kezelését saját adatvédelmi szabályzata ismerteti: https://www.facebook.com/privacy/policy/. A Meta által végzett fiók-, platform- és kapcsolódó nemzetközi adatkezelés nem válik a Vendégidő kizárólagos ellenőrzése alá attól, hogy ezen az űrlapon érdeklődsz.

A beküldött kérelmet a Vendégidő kijelölt, jogosult kapcsolattartója tekinti meg, és a szükséges adatokat a saját védett érdeklődői nyilvántartásunkba veszi át. A saját nyilvántartás és az e-mailes válasz szolgáltatói a jelen tájékoztatóban megnevezett, ténylegesen használt adatbázis-/alkalmazás- és levelezőszolgáltatók. A leadadatot nem tesszük nyilvánossá, nem töltjük fel célközönséglistaként, és e folyamatban nem küldünk CRM-konverziós visszajelzést a Meta részére.

Vercel Inc.: a weboldal és szerveroldali kérések kiszolgálása, valamint az elkülönített automatikus mentésfuttatás. A szükséges alkalmazás- és technikai adatok mellett a mentés készítése és privát tárolóba továbbítása során a központi fiók-, érdeklődői, szalon- és foglalási adatok másolatát átmenetileg feldolgozza. Az adatbázis-archívumot nem tesszük a forráskódtárba vagy nyilvánosan letölthető futási mellékletbe; a futási jelentés nem tartalmaz vendégadatot vagy hitelesítési titkot. Az EU-s mentési cél önmagában nem igazolja a teljes futtatási és támogatási adatkezelés kizárólag EU-n belüli voltát. Adatfeldolgozási feltételek: https://vercel.com/legal/dpa. Supabase adatbázis-szolgáltatás: központi belépési, jogosultsági és üzleti nyilvántartások tárolása; a jelenlegi adatbázis-régió Írország. Adatfeldolgozási feltételek és további feldolgozók: https://supabase.com/legal/customer-resources/data-processing-addendum és https://supabase.com/legal/customer-resources/subprocessor-list. Google Ireland Limited: az általad választott Google-azonosítás, valamint ettől külön a korábbi kapcsolati Gmail-levelezés megőrzése az ügytípus szerinti határidőkkel. A Google saját szolgáltatására saját feltételek vonatkoznak. Tájékoztató: https://policies.google.com/privacy?hl=hu&gl=hu. Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Hollandia): a hello@vendegido.hu üzleti postafiók és a hozzá tartozó support@vendegido.hu alias levelezésének szolgáltatója. A feladó/címzett, üzenet, melléklet és kézbesítési adatok feldolgozója. A postafiók EU-adatközpontot használ, de támogatási hozzáférés és nemzetközi feldolgozás a szolgáltató garanciái szerint lehetséges; az EU-régió nem jelent kizárólag EU-n belüli hozzáférést. Adatkezelési feltételek: https://www.zoho.com/privacy.html; alfeldolgozók: https://www.zoho.com/privacy/sub-processors.html; adatfeldolgozási megállapodás és adattovábbítási garanciák tájékoztatója: https://www.zoho.com/privacy/privacy-faq.html. Resend (Plus Five Five, Inc.): ha a rendszer értesítést küld, a feladó/címzett/válaszcím, tárgy, üzenettartalom és kézbesítési állapot feldolgozója. A weboldal puszta megnyitása nem indít ilyen levelet. Feltételek és további feldolgozók: https://resend.com/legal/dpa és https://resend.com/legal/subprocessors. Cloudflare, Inc.: a feltöltött szalonképek és metaadataik tárolása/kiszolgálása, valamint az alkalmazásadatok biztonsági mentésének tárolása. A mentési tár nem nyilvános; a közzétett szalonképek a weboldalon elérhetők. A kiválasztott média- és mentési tár objektumai EU-joghatósági tárolást használnak. Ez nem jelenti minden képkiszolgálási, fiók- és támogatási adat kizárólag EU-n belüli kezelését. Feltételek: https://www.cloudflare.com/cloudflare-customer-dpa/; tárolási régió: https://developers.cloudflare.com/r2/reference/data-location/. Sentry — Functional Software, Inc. d/b/a Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105, Egyesült Államok): a fent leírt hibajelzések és rendelkezésreállási ellenőrzések szolgáltatója. A kiválasztott hibakövetési régió Frankfurt, Németország. A Sentry fiók-, szervezeti és támogatási adatai az Egyesült Államokban is kezelhetők; az Uptime ellenőrzési adatai a választott régión kívül is tárolhatók. Az EU-régió tehát nem jelent kizárólag EU-n belüli feldolgozást. Adatfeldolgozási feltételek és adattovábbítási garanciák: https://sentry.io/legal/dpa/; további feldolgozók: https://sentry.io/legal/subprocessors/; régiók és kivételek: https://docs.sentry.io/organization/data-storage-location/. A szolgáltatói díj elszámolásában részt vevő bank/pénzforgalmi szolgáltató a tranzakciós, a számlázó és az adóhatóság a szükséges bizonylati adatot ismerheti meg. Jogi képviselő, hatóság vagy bíróság csak az ügyhöz szükséges, megfelelő jogalapú adatkörhöz férhet hozzá. Ez nem jelent hozzáférést a teljes szalon-vendégnyilvántartáshoz. A nemzetközi felhőszolgáltatásoknál EU-n kívüli feldolgozás és támogatási hozzáférés is előfordul: a Vercel és a Resend amerikai szolgáltató, a Supabase feldolgozási lánca is nemzetközi. Nem állítjuk, hogy minden adat kizárólag az EU-ban marad. A fent hivatkozott adatfeldolgozási feltételek az érintett továbbításokra az Európai Bizottság általános adatvédelmi kikötéseit is tartalmazzák. Az alkalmazandó garanciáról és másolatának elérhetőségéről a kapcsolati címen kérhetsz tájékoztatást. A Google keretrendszerei: https://policies.google.com/privacy/frameworks?hl=hu.

7. Adatmegőrzés A központi, saját adatkezelés jóváhagyott szabályai: – Bemutatókérés meg nem erősített technikai adatai és a hozzájuk kapcsolt rendszerbeli levélmásolat: a kérés létrehozásától 7 nap. A megerősítő link ettől függetlenül már 30 perc után lejárhat, új kérés pedig korábban is érvénytelenítheti. – Megerősített bemutatókérés technikai adatai és kapcsolódó rendszerbeli levélmásolatai: a megerősítéstől 30 nap. A már folyamatban lévő küldés befejezéséig a törlést elhalasztjuk; az elakadt küldést kivizsgáljuk. Ez nem hosszabbítja meg más kérelmek megőrzését. A külön érdeklődői nyilvántartásra a következő szabály vonatkozik, a címzettnél és külső szolgáltatóknál fennmaradó másolatokról pedig e pont végén írunk. – Webes szalonérdeklődés meg nem erősített technikai adatai és megerősítő levelének rendszerbeli másolata: a kérés létrehozásától 7 nap. A megerősítő link 30 perc után lejárhat, új kérés korábban is érvénytelenítheti. – Megerősített webes szalonérdeklődés technikai adatai és a két kapcsolódó rendszerbeli levélmásolat: a megerősítéstől 30 nap; folyamatban lévő küldés alatt a törlés elhalasztható. A külön érdeklődői nyilvántartásban rögzített adatra a nem szerződéssel záruló érdeklődés szabálya vonatkozik. – Nem szerződéssel záruló érdeklődés: a végleges lezárástól 6 hónap. – Lezárt támogatási ügy: a lezárástól 1 év; a szükségtelen mellékletet korábban eltávolítjuk. – Rutin biztonsági és auditadat: a keletkezéstől legfeljebb 1 év; a rövidebb szükséges vagy szolgáltatói megőrzés nem hosszabbodik meg ettől. – Sentry hibajelzés és rendelkezésreállási ellenőrzés: a hibafeltáráshoz és biztonsághoz szükséges ideig, a fenti legfeljebb 1 éves központi határon belül. A szolgáltató ennél rövidebb megőrzése irányadó; e határ nem állít minden Sentry-adatkörre azonos vagy automatikusan beállított törlést. A szolgáltatói másolatok és az adott ügyhöz indokoltan megőrzött bizonyíték kezelése külön ellenőrzést igényel. – Adatvédelmi kérelem teljesítésének szükséges bizonyítéka: az ügy lezárásától 5 év. Ez belső megőrzési határidő, nem minden kérelmi adatra előírt törvényi öt év. A teljesítés dokumentálása jogi kötelezettség; az esetleges jogi igényekkel szembeni védekezéshez szükséges minimális bizonyíték megőrzésénél a GDPR 6. cikk (1) f) pontja szerinti jogos érdeket alkalmazzuk. Ez nem indokolja a teljes adatmásolat vagy az azonosításhoz ideiglenesen kapott többletadat ugyanilyen hosszú őrzését. – Központi fiók: a kért fiókszolgáltatás fennállása alatt; annak megszűnésekor felülvizsgáljuk a fiókot, belépési kapcsolatokat és megmaradó jogalapokat. Egyetlen szalonkapcsolat megszűnése nem indokol másik szalon jogos fiókkapcsolatának törlését. A már nem szükséges hitelesítési adatot nem őrizzük meg pusztán egy üzleti irat megőrzése miatt. Ezeket a határidőket kijelölt operátor is végrehajthatja; nem állítunk minden adatkörre automatikus törlést. Konkrét jogi kötelezettség vagy igény bizonyításához csak az érintett rekord őrizhető tovább, dokumentált indokkal és külön felülvizsgálattal. Az általános „hátha szükség lesz rá” nem hosszabbítja meg a határidőt. A szerződéses/teljesítési iratok megőrzését az adott szerződés teljesítése, elszámolása és az igény érvényesíthetősége határozza meg. Az adózási bizonylatokat a rájuk irányadó jogszabályi megőrzési kötelezettség, az adómegállapítási jog elévülése és esetleges meghosszabbodása szerint kezeljük; ez nem vonatkozik automatikusan minden üzenetre vagy vendégadatra. A szalon saját foglalási és vendégadatainak megőrzése külön, az adott adatkezelő utasítása és jogalapja szerint történik; a központi határidők nem adnak önálló felhatalmazást azok törlésére. A levelezőnél, adatbázisban, kiszolgálási naplóban és mentésben fennmaradó másolat külön vizsgálandó. Nem ígérünk minden másolatra azonnali törlést. Az érintetti kérelemre adott válasz megjelöli az elvégzett intézkedést, az indokoltan megmaradó adatkört és okát. A már törölt, mentésben fennmaradó adat nem használható új üzleti vagy marketingcélra; helyreállításkor a korábbi törlési döntést újra alkalmazni kell.

Meta-űrlapról átvett érdeklődés megőrzése A Meta-űrlapról átvett, szerződés nélkül lezárt érdeklődést és a kapcsolódó minimális kérelem-/forrásbizonyítékot a végleges lezárástól számított 6 hónapig őrizzük meg a saját nyilvántartásunkban. A kapcsolatfelvételi kérés megszűnése vagy tiltakozás esetén az üzletszerzési megkeresést megszüntetjük; az esetlegesen megmaradó, szükséges adatot és indokát külön felülvizsgáljuk. A szükségtelen másolatokat és mellékleteket korábban töröljük. Ha szerződés jön létre, az érintett szerződéses iratokra a jelen tájékoztató szerződéses és bizonylati megőrzési szabályai vonatkoznak.

A Meta-űrlap a saját webes, e-mail-megerősítős tájékoztatókérőnktől eltérő folyamat: a webes kérés technikai adataira meghatározott 7, illetve 30 napos határidő nem a Meta teljes platformadat-kezelésének határideje. A Meta oldalán fennmaradó adatokra a Meta aktuális szabályai is vonatkoznak. A Vendégidő által kezelt példányok törlése nem jelenti automatikusan a Meta minden másolatának azonnali törlését. Adatvédelmi kérésnél a saját intézkedésünkről és a fennmaradó, általunk ismert korlátokról tájékoztatást adunk.

A saját megőrzési és törlési rendünk az átvett adatokra, exportokra és a Meta felületén általunk kezelt leadpéldányokra is kiterjed: a rendelkezésünkre álló intézkedéseket ezeknél is végrehajtjuk, az esetleges szolgáltatói korlátokról tájékoztatást adunk. Ez nem terjed ki a Meta saját fiók- és platformadat-kezelésének önálló szabályozására.

8. Sütik és böngészőbeli tárolás authjs.session-token (HTTPS alatt __Secure- előtaggal): a központi bejelentkezés munkamenete, 30 napos, használatkor megújuló érvényességgel. Kijelentkezés megszünteti az adott munkamenetet; nem törli a fiókot és nem jelent minden más eszközről kijelentkeztetést. authjs.csrf-token és authjs.callback-url, HTTPS alatt megfelelő biztonsági előtaggal: kéréshamisítás elleni védelem és belépés utáni visszairányítás; böngésző-munkamenethez kötöttek. authjs.pkce.code_verifier, illetve a hitelesítési folyamat által igényelt authjs.state: a közösségi belépés ellenőrzése, legfeljebb 15 percig az adott ellenőrzéshez. barber_demo_admin: a közös bemutató adminisztrációs szerepe, 4 óra; a bemutatóból kilépéskor törlődik. Ezek a kért belépést és működést szolgálják. A böngészőben törölhetők, de a letiltás a funkció működését akadályozhatja, és nem törli a szerveroldali adatokat. A munkamenet-visszaállítás a böngészőbeli fennmaradást befolyásolhatja. A Google belépési oldalán a Google saját sütijei érvényesülnek. Új, nem szükséges mérési vagy marketingtechnológiát külön tájékoztatásnak és – ahol szükséges – előzetes választásnak kell megelőznie.

9. Kérelem és jogorvoslat Írj a hello@vendegido.hu címre, például „Adatvédelmi kérelem” tárggyal, a fiók/üzlet/korábbi megkeresés és a kért intézkedés megjelölésével. Külön formanyomtatvány nem kell. Megalapozott azonosítási kétség esetén csak a szükséges további adatot kérjük; más személy adatát nem adhatjuk át. A jogszabályi feltételek szerint kérhetsz hozzáférést és másolatot, helyesbítést, törlést, korlátozást, illetve szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt, általad rendelkezésre bocsátott adatoknál adathordozhatóságot. Hozzájárulásodat visszavonhatod; jogos érdeknél saját helyzeted alapján tiltakozhatsz. Közvetlen üzletszerzés elleni tiltakozást nem kell külön indokolni. A törlési jog nem írja felül például a kötelező bizonylatmegőrzést. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatunk a kérelem nyomán hozott intézkedésről. Szükséges, jogszabály szerinti hosszabbítás legfeljebb további két hónap; annak okát az első hónapon belül közöljük. A joggyakorlás főszabály szerint díjmentes. Részleges teljesítés vagy elutasítás esetén az okot és a jogorvoslati lehetőséget is megadjuk. A szalonadatokat érintő kérelemnél segítünk az illetékes adatkezelő azonosításában; nem kell ismerned az adatbázis felépítését. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu. Online ügyindítás: https://www.naih.hu/online-ugyinditas. Jogok és tájékoztatás: https://naih.hu/erintetti-jogok. Bírósághoz is fordulhatsz; ennek vagy a hatósági panasznak nem feltétele a nálunk tett előzetes panasz.

10. A tájékoztató változása Az oldalon a szövegváltozat kelte és verziója látható. Új cél, új belépési szolgáltató vagy lényegesen eltérő működés előtt a tájékoztatót hozzáigazítjuk a tényleges adatkezeléshez. A szöveg változtatása önmagában nem pótol szükséges jogalapot, hozzájárulást vagy adatkezelési intézkedést.