Adatkezelési tájékoztató

1. Az adatkezelő

A foglalási adatok adatkezelője mindig az a szalon, amelyiknél az időpontot lefoglalta. A szalon adatait a saját foglalási oldalán található adatkezelési tájékoztató tartalmazza.

A platform üzemeltetője és egyben a szalon adatfeldolgozója a Renascent Elements Kft. (7471 Zimány, Rákóczi utca 12.). Részletes adatai az impresszumban találhatók. Az adatokhoz a szalon tulajdonosa és munkatársai férnek hozzá a munkájukhoz szükséges mértékben.

2. A kezelt adatok köre és forrása

Név, telefonszám, e-mail cím, a foglalással kapcsolatos adatok (időpont, szolgáltatás, munkatárs), valamint az Ön által megadott megjegyzések.

A név, a telefonszám és az e-mail cím megadása a foglaláshoz kötelező: ezek nélkül az időpontot nem tudjuk rögzíteni és a visszaigazolást nem tudjuk elküldeni. A megjegyzés megadása önkéntes.

Ha Ön kéri az újrafoglalási emlékeztetőt (3. szakasz), rögzítjük a hozzájárulás időpontját, a jelölőnégyzet szövegének verzióját és az Ön IP-címét; a következő látogatás várható idejét a lezárt alkalmai időpontjaiból számítjuk, és nem tároljuk.

Ha Ön a megjegyzésben egészségi állapotra vonatkozó adatot (például allergiát vagy érzékenységet) ad meg, azt a 2/A. szakasz szerint kezeljük.

Ha nem Ön foglal online, hanem a szalon jegyzi be Önt a rendszerbe (személyesen, telefonon vagy más úton), az adatokat Ön a szalonnak adja meg, és a szalon rögzíti a rendszerben; ugyanezeket az adatkategóriákat kezeljük. Ebben az esetben a jelen tájékoztatót a foglalást visszaigazoló e-mailben szereplő linken, legkésőbb az első kapcsolatfelvételkor érheti el (GDPR 13–14. cikk).

2/A. Egészségi állapotra vonatkozó adatok

Az allergiára vagy érzékenységre vonatkozó információ a GDPR 9. cikke szerinti különleges kategóriába tartozó személyes adat. Ilyen adatot kizárólag akkor kezelünk, ha Ön azt saját döntése alapján megadja, és kizárólag abból a célból, hogy a szolgáltatás az Ön egészségének veszélyeztetése nélkül végezhető legyen. A kezelés jogalapja az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a)).

Ilyen adat megadása nem kötelező, és a foglalásnak nem feltétele. A hozzájárulását bármikor visszavonhatja, ekkor az adatot töröljük; a visszavonás a korábbi kezelés jogszerűségét nem érinti.

3. Az adatkezelés célja és jogalapja

Az egyes célok és jogalapjuk:

Az időpontfoglalás teljesítése, ideértve a foglalás visszaigazolását és a foglalt időpontról szóló emlékeztetőt e-mailben: a szerződés teljesítése (GDPR 6. cikk (1) b)). A foglalási értesítések kizárólag a foglalásról szólnak, reklámot nem tartalmaznak; ezen túlmenő üzenetet a szalon csak az Ön külön, előzetes hozzájárulásával küldhet.
Újrafoglalási emlékeztető e-mailben, amikor az Ön korábbi, a szalonban lezárt alkalmai közötti időközök alapján újra időszerű egy időpont: az Ön hozzájárulása (6. cikk (1) a)), amelyet a foglalási űrlap külön, alapértelmezetten üres jelölőnégyzetével ad meg. Az emlékeztető a szalon ajánlata, azaz közvetlen üzletszerzési célú megkeresés (Grt. 6. §); ehhez a nevét, az e-mail címét és a lezárt alkalmai időpontjait használjuk. Ön az ilyen megkeresés ellen bármikor, indokolás nélkül tiltakozhat (21. cikk (2)), és a hozzájárulását ingyenesen visszavonhatja a levelekben lévő leiratkozó linkkel, vagy a szalonnak küldött e-mailben vagy levélben; ezután több emlékeztetőt nem küldünk, a foglalásait ez nem érinti. A hozzájárulást a visszavonásig vesszük figyelembe. A hozzájárulás bizonyítékaként (7. cikk (1)) a biztonsági napló az 5. szakasz szerint őrzi a hozzájárulás időpontját, a jelölőnégyzet szövegének verzióját és az Ön IP-címét, valamint a visszavonás tényét.
Értesítés felszabadult korábbi időpontról e-mailben, ha Ön ezt a foglaláskor a külön, alapértelmezetten üres jelölőnégyzettel kérte: a szerződés teljesítése (6. cikk (1) b)), mert az Ön saját, meglévő foglalásához kapcsolódó, Ön által kért szolgáltatás. A levél kizárólag arról szól, hogy az Ön foglalásánál korábbi, a foglalásához illő időpont szabadult fel, és a foglalása kezelőoldalára mutat, ahol a foglalását előrébb hozhatja; ajánlatot vagy reklámot nem tartalmaz. Ehhez a nevét, az e-mail címét és a foglalása adatait (szolgáltatás, munkatárs, időpont) használjuk, a foglalás lezárultáig. Az értesítést bármikor, indokolás nélkül kikapcsolhatja a kezelőoldalon vagy a szalonnál; ez a foglalását nem érinti.
Egészségi állapotra vonatkozó adat: az Ön kifejezett hozzájárulása (9. cikk (2) a)), lásd a 2/A. szakaszt.
Vendégértékelés beküldése és megjelenítése: az Ön hozzájárulása (6. cikk (1) a)), amelyet az értékelés beküldésével ad meg, lásd a 9. szakaszt.
Munkafotó, amelyen Ön felismerhető: az Ön hozzájárulása (6. cikk (1) a)), amelyet a szalon szerez be, lásd a 10. szakaszt.
Biztonsági és auditnapló: a szalon és a platform jogos érdeke (6. cikk (1) f)), lásd az 5. szakaszt; az érdekmérlegelési teszt a 11. szakasz szerinti címen kérhető.
Számviteli bizonylatok (ha a szalon fizetős foglalást vagy számlázást használ): jogi kötelezettség (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §).

Joghatással járó automatizált döntéshozatalt (22. cikk) nem alkalmazunk; az újrafoglalási emlékeztető időzítése kizárólag az Ön saját lezárt alkalmai közötti napok középértékén alapul, és csak az Ön hozzájárulásával fut.

4. Adatfeldolgozók és címzettek

A rendszer működése és az értesítések kézbesítése érdekében a következő adatfeldolgozókat és egyéb címzetteket vesszük igénybe:

DigitalOcean, LLC (tárhely, adatbázis és fájltárolás), az adatok az Európai Unióban, Frankfurt am Mainban tárolódnak; a szolgáltató amerikai vállalat.
Resend, Inc. (e-mail kézbesítés), Amerikai Egyesült Államok.
Functional Software, Inc. (Sentry; hibakövetés), EU-régió, Frankfurt am Main; a szolgáltató amerikai vállalat.
Google LLC (Amerikai Egyesült Államok; beágyazott Google Térkép a szalon oldalán, ha a szalon beállította): a térkép csak az Ön kattintására töltődik be, ezt követően a Google önálló adatkezelőként kezeli az Ön IP-címét és böngészőadatait.
Fizetős foglalás és számlázás esetén (jelenleg inaktív): OTP Mobil Kft. (SimplePay): bankkártyás fizetés; KBOSS.hu Kft. (Számlázz.hu) vagy Billingo Technologies Zrt.: számlázás; mindhárom Magyarország, a szalon saját szerződéses szolgáltatója.

Adattovábbítás harmadik országba. Az Amerikai Egyesült Államokban működő címzettek esetében: a Twilio Inc., a Google LLC és a DigitalOcean, LLC az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsított résztvevői; a Resend, Inc. és a Functional Software, Inc. szintén azok; esetükben kiegészítő garanciát jelentenek az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC). A garanciák másolata a 11. szakasz szerinti címen kérhető. A nyilvános foglalási oldalon analitikai eszköz nem fut.

5. Az adatok megőrzése

A foglalási adatokat a foglalástól számított 5 évig őrizzük meg (a Ptk. 6:22. § szerinti általános elévülési idő); az egészségi állapotra vonatkozó adatot a hozzájárulás visszavonásáig, de legfeljebb a foglalási adatok megőrzési idejének végéig. A számviteli bizonylatokat a jogszabályi kötelezettség alapján a kiállítás évét követő 8 évig megőrizzük; ez a törléshez való jog alóli kivétel. A biztonsági és auditnapló a korábbi rendszerműveleteket rögzíti (jogos érdek alapján); a napló bejegyzéseit a keletkezésüktől számított 5 évig őrizzük, a személyes adatok korábbi törlése esetén is. Az ehhez fűződő jogos érdek a rendszer biztonsága, a visszaélések és a jogosulatlan hozzáférés felderítése, valamint az elszámoltathatóság igazolása (GDPR 5. cikk (2)). Ha a szalon előfizetése megszűnik, az adatokat az előfizetés megszűnését követő 90 nap elteltével töröljük.

6. Az érintett jogai és jogorvoslat

Önt megilleti a hozzáférés (15. cikk), a helyesbítés (16. cikk), a törlés (17. cikk), az adatkezelés korlátozása (18. cikk), az adathordozhatóság (20. cikk) és a tiltakozás (21. cikk) joga, valamint a hozzájárulás bármikori visszavonásának joga (7. cikk (3)); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A kérelmekre egy hónapon belül válaszolunk.

Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehet (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: www.naih.hu). Jogainak megsértése esetén bírósághoz is fordulhat: a per a törvényszék hatáskörébe tartozik, és azt választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (Infotv. 23. §, GDPR 79. cikk).

7. Sütik és helyi tárolás

A foglalási oldal a működéséhez szükséges sütiket (a foglalás védelmét szolgáló CSRF-süti), valamint egy, a választott világos vagy sötét megjelenítést tároló beállítási sütit (stilo-color-mode) használ; ezek az Ön azonosítására nem alkalmasak, és hozzájárulás nem szükséges hozzájuk. A böngésző helyi tárolójában egyetlen bejegyzést rögzítünk: azt, hogy Ön a sütikről szóló tájékoztatót bezárta. Analitikai vagy marketingcélú sütit a nyilvános foglalási felületen nem helyezünk el.

Ha a szalon beágyazott Google Térképet állított be, a térkép csak az Ön kattintására töltődik be. A „Térkép betöltése” gombra kattintással Ön hozzájárul ahhoz, hogy böngészője kapcsolatba lépjen a Google LLC szervereivel, és a Google harmadik féltől származó sütiket helyezzen el a böngészőjében, valamint az Ön IP-címét önálló adatkezelőként kezelje (Eht. 155. § (4) bekezdés, GDPR 6. cikk (1) a)); a térkép betöltése nélkül a foglalás teljes körűen elvégezhető. A Google adatkezeléséről itt tájékozódhat: https://policies.google.com/privacy.

Sütimentes látogatottságmérés a Szolgáltató saját oldalain. A Szolgáltató a saját oldalain (a kezdőlap, valamint az /arak, az /impresszum, az /adatkezeles és az /aszf oldal) a PostHog, Inc. (EU-régió, Frankfurt am Main; a szolgáltató amerikai vállalat, az EU–USA adatvédelmi keret tanúsított résztvevője) eszközével méri a látogatottságot. Ehhez a böngészőben sem sütit, sem helyi tárolóbejegyzést nem helyezünk el; a megtekintett oldal címét, a hivatkozó oldalt, valamint a böngésző és az eszköz típusát rögzítjük; helyadatot nem képzünk. A látogatót az IP-címből és a böngészőadatokból naponta változó kulccsal képzett, visszafejthetetlen lenyomat különbözteti meg; magát az IP-címet nem tároljuk, és a lenyomat a következő napon már nem köthető Önhöz. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f): a szolgáltatás működésének és bemutatásának fejlesztése); az adatkezelés ellen a 11. szakasz szerinti címen tiltakozhat. A szalonok foglalási oldalain látogatottságmérés nem fut.

8. A tájékoztató verziója

1.5 verzió, hatályos 2026. október 20. napjától. A korábbi verziók szövegét kérésre rendelkezésre bocsátjuk.

9. Vendégértékelések

A szolgáltatás igénybevétele után Ön értékelést adhat a szalonról, illetve munkatársáról. Ennek keretében a csillagos értékelést (1–5), az opcionálisan megadott szöveges véleményt, valamint az Ön nevét és e-mail címét kezeljük, az Ön hozzájárulása alapján (GDPR 6. cikk (1) a)), amelyet az értékelés beküldésével ad meg. A nyilvános oldalon a névnek csak a kezdőbetűi jelennek meg; a teljes név és az e-mail cím kizárólag a szalon számára látható. Az értékelések két úton érkezhetnek: a valós foglaláshoz kapcsolódó értékelések „Foglalás után” (ellenőrzött) jelöléssel jelennek meg, míg a QR-kódos linken beküldött értékelések nem ellenőrzöttek, és csak a szalon jóváhagyása után válnak nyilvánosan láthatóvá. Az értékeléseket legfeljebb 5 évig, illetve ennél rövidebb ideig őrizzük meg, ha Ön korábban visszavonja hozzájárulását vagy törlési kérelmet nyújt be, vagy ha a szalonfiók megszűnik. A szalon bármely értékelést bármikor elrejthet; a foglalás nélkül beküldött értékelésekre vonatkozó törlési kérelmeket a szalon az értékelés elrejtésével és a tárolt név és e-mail cím törlésével teljesíti.

10. Munkafotók

A szalon a munkatársai által végzett munkákról fényképeket tehet közzé a nyilvános foglalási oldalon, az egyes munkatársak profiljának „Munkáim” szakaszában. Ha egy képen Ön felismerhető, a kép közzétételéhez az Ön előzetes hozzájárulása szükséges (GDPR 6. cikk (1) a), Ptk. 2:48. §); a hozzájárulás beszerzéséért és a kép közzétételéért a szalon mint adatkezelő felel. A hozzájárulását bármikor visszavonhatja: kérjük, írjon a szalonnak a jelen tájékoztatóban megadott elérhetőségen, és a szalon a képet eltávolítja a nyilvános oldalról, a tárolt fájllal együtt.

11. Adatvédelmi megkeresés

Az érintetti kérelmeket (hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, tiltakozás, adathordozhatóság, hozzájárulás visszavonása) annak a szalonnak kell címezni, amelyiknél az időpontot lefoglalta, mert a foglalási adatok adatkezelője a szalon.

Ha a szalont nem tudja elérni, a kérelmet a [email protected] címre is elküldheti: a Renascent Elements Kft. mint adatfeldolgozó továbbítja azt az érintett szalonnak, amely adatkezelőként eljár.