Általános Szerződési Feltételek

Kérjük az Előfizetőt, hogy a jelen ÁSZF-et a regisztráció előtt figyelmesen olvassa el. A félkövérrel szedett rendelkezések a jogszabályoktól vagy a szokásos szerződési gyakorlattól eltérnek (a Polgári Törvénykönyvről szóló 2013. évi V. törvény, a továbbiakban: Ptk., 6:78. § (2) bekezdés); ezekről a Szolgáltató az alábbi listában külön tájékoztatja az Előfizetőt, és az ÁSZF elfogadása e rendelkezések elfogadását is jelenti. Az ÁSZF ezen az oldalon bármikor elérhető, elmenthető és kinyomtatható.

1. A Szolgáltató, a Szolgáltatás és az Előfizető

A jelen Általános Szerződési Feltételek (a továbbiakban: ÁSZF) a Renascent Elements Kft. (székhely: 7471 Zimány, Rákóczi utca 12.; cégjegyzékszám: 14-09-318255, nyilvántartja a Kaposvári Törvényszék Cégbírósága; adószám: 29181030-1-14; e-mail: [email protected]; a továbbiakban: Szolgáltató) által Stilo Studio néven üzemeltetett online időpontfoglalási és szalonkezelő rendszer (a továbbiakban: Szolgáltatás) előfizetéses használatának feltételeit tartalmazza. A Szolgáltató további adatai az impresszumban találhatók.

Előfizető az a szalon (egyéni vállalkozó vagy gazdasági társaság), amely a Szolgáltatásba regisztrál, és azt saját vendégei időpontfoglalásainak kezelésére használja. A Szolgáltatás kizárólag Magyarországon gazdasági céllal letelepedett, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) szerinti adóalany vállalkozások részére érhető el; fogyasztó (Ptk. 8:1. § (1) bekezdés 3. pont) és külföldön letelepedett vállalkozás nem regisztrálhat. A regisztrációt végző személy a regisztrációval kijelenti, hogy vállalkozásként, üzleti tevékenysége körében jár el, és jogosult az Előfizető nevében a jelen ÁSZF szerinti szerződést megkötni.

2. A szerződés létrejötte

A szerződéskötés technikai lépései (az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, a továbbiakban: Ekertv., 5. § (2) bekezdés): az Előfizető a regisztrációs űrlapon megadja a nevét, e-mail címét és jelszavát; bejelöli az ÁSZF elfogadását jelölő négyzetet; a „Regisztráció” gombbal elküldi a regisztrációt; majd a Szolgáltató által küldött e-mailben szereplő linkkel megerősíti az e-mail címét. A szerződés az ÁSZF elfogadásával jön létre; a regisztrációt a Szolgáltató haladéktalanul e-mailben visszaigazolja, megjelölve az elfogadott ÁSZF-verziót. Új ÁSZF-verzió esetén az elfogadás az adminisztrációs felületen, ugyanilyen módon történik.

Az adatbeviteli hibák az elküldés előtt az űrlapon szabadon javíthatók; a regisztráció után a fiók és a szalon adatai az adminisztrációs felületen (Beállítások) bármikor módosíthatók. A szerződés elektronikus úton kötött, írásba foglalt szerződésnek nem minősülő szerződés; a Szolgáltató a szerződést nem iktatja, azonban az elfogadás időpontját, az elfogadott ÁSZF verzióját és az elfogadáskor használt IP-címet rögzíti, és az egyes ÁSZF-verziók szövegét kérésre rendelkezésre bocsátja. A szerződéskötés nyelve a magyar. A Szolgáltató magatartási kódexnek nem vetette alá magát. Az adatfeldolgozási melléklet (17. pont) az (EU) 2016/679 rendelet (a továbbiakban: GDPR) 28. cikk (9) bekezdése szerinti, elektronikus formátumban rögzített szerződésnek minősül.

3. A Szolgáltatás tartalma

A Szolgáltatás magában foglalja a nyilvános online foglalási oldalt, a naptárat és az időpontkezelést, a vendégkartonokat, az e-mail-értesítéseket, a vendégértékeléseket és a munkafotó-galériát, valamint az ezekhez tartozó adminisztrációs felületet. A Szolgáltató a Szolgáltatást folyamatosan fejleszti, és jogosult egyes funkciókat módosítani, bővíteni vagy kivezetni, feltéve, hogy a Szolgáltatás alapvető rendeltetése (az online időpontfoglalás és annak kezelése) megmarad.

4. Próbaidőszak

A regisztrációt követően az Előfizető 30 napos díjmentes próbaidőszakot kap, amelyhez bankkártya megadása nem szükséges; a próbaidőszakról számla nem készül. A próbaidőszak végén, előfizetés hiányában, az Előfizető nyilvános online foglalási oldala kikapcsol; az adminisztrációs felület, az adatok és a naptár elérhetők maradnak. A próbaidőszak alatt a szerződés bármikor, következmény nélkül megszüntethető.

5. Díjak

Az előfizetés havidíja 8990 Ft, amely egy foglalható munkatársat tartalmaz. Minden további foglalható munkatárs havidíja 2990 Ft. Foglalható munkatárs az, akihez a vendégek időpontot foglalhatnak; a recepciós szerepkör díjmentes. Éves előfizetés esetén az éves díj 10 havi díjnak felel meg. Az aktuális díjak az Árak oldalon is megtekinthetők.

Az első 20 előfizető szalon részére alapító ár érvényes: a havidíj (egy foglalható munkatárssal) 6990 Ft, amely az előfizetés fennállása alatt nem emelkedik. Az alapító ár megszűnik, ha az előfizetés a 10. pont szerint megszűnik, vagy ha az új időszak díja a 6. pont szerinti fizetési határidőt követő 30 napon belül sem érkezik meg; az ezt követő újbóli előfizetésre az alapító ár nem vonatkozik. Alapító ár esetén is a további foglalható munkatársak fenti díja fizetendő.

A díjak pénzneme magyar forint (HUF), és a fenti összegek a fizetendő végösszegek. A Szolgáltató alanyi adómentessége (Áfa tv. 187. §) alatt a számlán az „AAM” (alanyi adómentes) jelölés szerepel; ha az adómentesség megszűnik, a díj nem változik, és az általános forgalmi adót a számlázott összeg tartalmazza.

6. Fizetés és számlázás

Az előfizetési díj havonta vagy évente előre fizetendő. A Szolgáltató a díjról az előfizetési időszak első napján állít ki számlát; a fizetési határidő a számla kiállításától számított 8 nap, a fizetés módja banki átutalás a számlán megjelölt bankszámlára. Az Előfizető köteles a számlázási adatait (név, székhely, adószám) az adminisztrációs felületen (Cégadatok) pontosan megadni, és változásukat 8 napon belül rögzíteni; a hiányos vagy téves adatokból eredő számlamódosítás következményei az Előfizetőt terhelik.

Késedelmes fizetés esetén a Szolgáltató e-mailben fizetési emlékeztetőt küld. Ha a díj az emlékeztetőt követő 8 napon belül sem érkezik meg, a Szolgáltató jogosult az Előfizető nyilvános online foglalási oldalát a díj megérkezéséig felfüggeszteni; a felfüggesztés a díjfizetési kötelezettséget nem érinti. Az adatok ez idő alatt is megőrződnek, az adminisztrációs felület elérhető marad. A Szolgáltató a késedelem idejére a Ptk. 6:155. § szerinti késedelmi kamatra (a késedelemmel érintett naptári félév első napján érvényes jegybanki alapkamat 8 százalékponttal növelt értéke), valamint a behajtási költségátalányról szóló 2016. évi IX. törvény szerinti, 40 eurónak megfelelő forintösszegű behajtási költségátalányra jogosult.

7. Elektronikus számla

Az Előfizető a jelen ÁSZF elfogadásával az Áfa tv. 175. § (3) bekezdés b) pontja alapján kifejezetten hozzájárul ahhoz, hogy a Szolgáltató a számláit elektronikus számla formájában állítsa ki, és azokat e-mailben, a regisztrációkor megadott, a tulajdonosi fiókhoz tartozó e-mail címre küldje meg. Az Előfizető gondoskodik arról, hogy ez az e-mail cím naprakész legyen, és az elektronikus számlát a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.) 169. § (2) és (5) bekezdése szerint elektronikus formában őrzi meg. A hozzájárulás a Szolgáltatónak címzett írásbeli (e-mail) nyilatkozattal bármikor visszavonható; ebben az esetben a Szolgáltató a visszavonást követően kiállított számlákat papír alapon küldi meg.

8. A hozzáférés megszűnése és az adatok megőrzése

Ha az Előfizető az előfizetést a fizetett időszak lejártával nem újítja meg, vagy a próbaidőszak előfizetés nélkül ér véget, az Előfizető nyilvános online foglalási oldala kikapcsol (a továbbiakban: a hozzáférés megszűnése). Az adminisztrációs felület olvasásra és adatkivitelre ezt követően is elérhető marad. A Szolgáltató az Előfizető adatait a hozzáférés megszűnésétől számított 90 napig megőrzi, hogy az előfizetés újraindítható legyen; ezt követően azokat az 1. sz. melléklet szerint törli, a biztonsági mentésekből azok rendszeres felülírásával, a törlést követő 30 napon belül, a jogszabályban előírt megőrzési kötelezettségek kivételével.

9. Szolgáltatóváltás és adatkivitel

Az Előfizető a Szolgáltatást bármikor, szolgáltatóváltási díj nélkül elhagyhatja (az (EU) 2023/2854 rendelet [Data Act] 25. és 29. cikke). Kivihető adatok: a foglalások a hozzájuk tartozó vendégnévvel, elérhetőséggel, szolgáltatással és időponttal az adminisztrációs felület exportfunkciójával, tetszőleges időszakra, CSV-, XLSX- vagy PDF-formátumban, a szerződés fennállása alatt bármikor; a teljes adatállomány (vendégkartonok, értékelések, munkafotók, beállítások) a Szolgáltatóhoz e-mailben intézett kérésre, gépi feldolgozásra alkalmas formátumban (CSV vagy JSON, a fotók eredeti fájlként), a kérés kézhezvételétől számított 30 napon belül. A hozzáférés megszűnése után az adatkivitel a 8. pont szerinti 90 napos időszakban kérhető. Szolgáltatóváltás esetén a szerződés az Előfizető erre irányuló kérésének kézhezvételétől számított legfeljebb 2 hónapon belül, a sikeres adatkivitel befejezésével megszűnik; a Szolgáltató a váltáshoz észszerű segítséget és minden szükséges információt megad. A fennmaradó, előre kifizetett időszak díja ebben az esetben sem jár vissza.

A Szolgáltatás infrastruktúrája az Európai Unióban (Frankfurt am Main, Németország) található; az infrastruktúra szolgáltatója, a DigitalOcean, LLC, az Amerikai Egyesült Államok joghatósága alá is tartozik (Data Act 28. cikk (1) bekezdés). A Szolgáltató az adatokat az Európai Unióban tárolja; az e-mail-kézbesítéshez szükséges adatokat a 16. pont szerinti amerikai címzettnek továbbítja. Harmadik országbeli hatóság adatkérését a Szolgáltató csak az uniós joggal összhangban teljesíti, és arról az Előfizetőt jogszabályi tilalom hiányában értesíti.

10. Felmondás

Az Előfizető az előfizetést bármikor, indokolás nélkül felmondhatja a [email protected] címre küldött e-mailben. Az Előfizető felmondása a már kifizetett időszak végén hatályosul, a fennmaradó időszakra díjvisszatérítés nem jár. A Szolgáltató a szerződést 30 napos felmondási idővel, e-mailben mondhatja fel; ebben az esetben a kifizetett, de a megszűnés miatt nem teljesített időszak díját időarányosan visszatéríti: a visszatérítésről az eredeti számlára hivatkozó helyesbítő számlát állít ki, és az összeget a megszűnéstől számított 15 napon belül az Előfizető bankszámlájára visszautalja. A Szolgáltató azonnali hatállyal felmondhatja a szerződést, ha az Előfizető a Szolgáltatást jogszabálysértő módon vagy visszaélésszerűen használja (különösen kéretlen üzenetek küldésére), a jelen ÁSZF-et súlyosan megsérti, vagy fizetési késedelme a 6. pont szerinti felfüggesztést követő 30 napon túl is fennáll.

11. Díjmódosítás

A Szolgáltató a díjakat egyoldalúan módosíthatja (Ptk. 6:191. § (4) bekezdés). A díjmódosításról az Előfizetőt legalább 30 nappal a hatálybalépés előtt e-mailben értesíti. A módosított díj kizárólag a hatálybalépés után kezdődő előfizetési időszakra vonatkozik. Ha az Előfizető a módosított díjat nem fogadja el, a szerződést a hatálybalépés napjára felmondhatja. Az alapító havidíjat a díjmódosítás nem érinti; a további foglalható munkatársak díjának módosítása az alapító árat fizető Előfizetőkre is vonatkozik.

12. Az Előfizető kötelezettségei, a közzétett tartalom

Az Előfizető köteles valós és naprakész adatokat megadni; saját vendégeit adatkezelőként tájékoztatni az adatkezelésről (ehhez a Szolgáltatás a szalon nyilvános foglalási oldalán elérhető, a szalonra szabott adatkezelési tájékoztatót biztosít); a fiókjához tartozó hozzáférési adatokat bizalmasan kezelni; munkatársai hozzáférését a szükséges mértékre korlátozni, a kilépő munkatárs fiókját haladéktalanul megszüntetni; a Szolgáltatást jogszerűen, a vendégek jogainak tiszteletben tartásával használni; valamint a Szolgáltatás értesítési funkcióit kizárólag a foglalásokkal összefüggő üzenetekre használni, kéretlen reklámüzenetet nem küldeni. Az Előfizető felel a fiókján keresztül végzett minden tevékenységért.

Az Előfizető által a nyilvános foglalási oldalán közzétett tartalomért (szalonadatok, szolgáltatásleírások, munkafotók, jóváhagyott vendégértékelések) az Előfizető felel. Nem tehető közzé jogsértő, harmadik személy jogát (különösen szerzői jogát vagy képmáshoz való jogát) sértő, megtévesztő vagy a Szolgáltatás rendeltetésével össze nem férő tartalom. A Szolgáltató az ilyen tartalomról szóló bejelentést a [email protected] címen fogadja, a bejelentett tartalmat megvizsgálja, és a jogsértő tartalmat eltávolíthatja vagy elérhetetlenné teheti; az intézkedésről és annak indokairól az Előfizetőt e-mailben tájékoztatja, aki az intézkedéssel szemben ugyanezen a címen kifogást emelhet (az (EU) 2022/2065 rendelet [DSA] 14. és 17. cikke). A Szolgáltató a tartalmat kizárólag bejelentés alapján, emberi döntéssel vizsgálja, automatizált tartalomszűrést nem alkalmaz; az intézkedésről szóló tájékoztatás a tényeket, az indokot és a jogorvoslati lehetőségeket is tartalmazza.

13. Rendelkezésre állás és támogatás

A Szolgáltató a Szolgáltatást a rendelkezésére álló eszközökkel folyamatosan, a lehető legmagasabb rendelkezésre állással nyújtja, garantált rendelkezésre állási szintet (SLA) azonban nem vállal. A tervezett karbantartásokról a Szolgáltató lehetőség szerint előzetesen tájékoztatást ad, és azokat alacsony forgalmú időszakra ütemezi. Az ügyfélszolgálat a [email protected] e-mail címen érhető el; a Szolgáltató a megkeresésekre 2 munkanapon belül válaszol.

14. Felelősség

A Szolgáltató szerződésszegéssel okozott károkért való felelőssége az Előfizető által a káreseményt megelőző 12 hónapban a Szolgáltatásért ténylegesen megfizetett díjak összegére korlátozódik. A Szolgáltató nem felel az elmaradt haszonért és a következményi károkért (a Ptk. 6:143. § (2) bekezdésétől eltérően). A Szolgáltató nem felel az Előfizető és vendégei közötti jogviszonyból eredő igényekért, az Előfizető adatkezelői kötelezettségeinek teljesítéséért, valamint az Előfizető által megadott adatok helyességéért. A Szolgáltató nem felel az ellenőrzési körén kívül eső, a szerződéskötéskor előre nem látható és el nem hárítható okból (vis maior, az Előfizető internet- vagy áramszolgáltatásának kimaradása) bekövetkező kiesésért. A felelősségkorlátozás nem vonatkozik a szándékosan okozott, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésért való felelősségre (Ptk. 6:152. §).

15. Szellemi tulajdon

A Szolgáltatás, annak szoftvere, felülete, dokumentációja és a Stilo Studio név a Szolgáltató szellemi tulajdona; az Előfizető a szerződés fennállása alatt nem kizárólagos, nem átruházható használati jogot kap. Az Előfizető által a Szolgáltatásba bevitt adatok (vendégadatok, foglalások, fotók, beállítások) az Előfizető tulajdonában maradnak; a Szolgáltató azokat kizárólag a Szolgáltatás nyújtása céljából, az 1. sz. melléklet szerint kezeli.

16. Az Előfizető és munkatársai adatainak kezelése

Az Előfizető tulajdonosi és munkatársi fiókjainak adatait (név, e-mail cím, a jelszó titkosított lenyomata, telefonszám), a számlázási adatokat (név, székhely, adószám), az ÁSZF elfogadásának adatait (időpont, verzió, IP-cím), valamint a fiók használatával keletkező biztonsági és auditnaplót a Szolgáltató önálló adatkezelőként kezeli. Célok és jogalapok: a szerződés megkötése és teljesítése, ideértve az ügyfélszolgálatot (GDPR 6. cikk (1) b)); a számviteli és adózási kötelezettségek teljesítése (6. cikk (1) c), Számv. tv. 169. §, Áfa tv. 169. §); a rendszer biztonsága, a visszaélések felderítése és az elszámoltathatóság, valamint az adminisztrációs felület használatának mérése a Szolgáltatás fejlesztése céljából (6. cikk (1) f), a Szolgáltató jogos érdeke; az érdekmérlegelési teszt kérésre megismerhető). A használat mérése sütimentes: a Szolgáltató a felhasználó böngészőjében ehhez azonosítót nem tárol, a mérés a bejelentkezett fiókhoz kötődik.

Címzettek: DigitalOcean, LLC (tárhely és adatbázis; Frankfurt am Main, EU); Billingo Technologies Zrt. (számlázás; Budapest); Resend, Inc. (e-mail-kézbesítés; USA); Functional Software, Inc. (Sentry; hibakövetés; EU-régió, Frankfurt); PostHog, Inc. (használati analitika kizárólag az adminisztrációs felületen; EU-régió, Frankfurt). Az Egyesült Államokban működő címzettek esetében az adattovábbítás garanciája az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság általános adatvédelmi kikötései (SCC). Megőrzés: a számlák és a számlázási adatok a kiállítás évét követő 8 évig, kizárólag elektronikus formában (Számv. tv. 169. § (2) és (5) bekezdés, Áfa tv. 179. § (2) bekezdés); a fiókadatok a szerződés megszűnését követő, a 8. pont szerinti megőrzési idő végéig; az ÁSZF elfogadásának adatai (időpont, verzió, IP-cím) a szerződésből eredő igények elévüléséig (Ptk. 6:22. §, 5 év); az auditnapló a keletkezésétől számított 5 évig.

Az érintett jogai (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) a [email protected] címen gyakorolhatók; a Szolgáltató a kérelmekre egy hónapon belül válaszol. Jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; www.naih.hu) lehet fordulni, valamint az érintett a jogainak megsértése esetén bírósághoz fordulhat; a per a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §, GDPR 79. cikk).

17. Adatfeldolgozási feltételek (1. sz. melléklet, GDPR 28. cikk (3))

17.1. Felek és szerepek

A melléklet alkalmazásában adatkezelő az Előfizető (a továbbiakban: Adatkezelő), adatfeldolgozó a Szolgáltató (a továbbiakban: Adatfeldolgozó). Az Adatkezelő a saját vendégei és értékelői, valamint (a 16. pont szerinti fiókadatok kivételével) munkatársai személyes adatainak adatkezelője; az Adatfeldolgozó ezeket az adatokat kizárólag az Adatkezelő nevében és megbízásából kezeli. A jelen melléklet a GDPR 28. cikk (3) bekezdése szerinti szerződésnek minősül, és az ÁSZF elválaszthatatlan része. Az Adatkezelő felel azért, hogy az adatkezelésre megfelelő jogalappal rendelkezzen, és az érintetteket a GDPR 13–14. cikke szerint tájékoztassa.

17.2. Az adatfeldolgozás tárgya és időtartama

Az adatfeldolgozás tárgya a Szolgáltatás nyújtása során az Adatkezelő és munkatársai által a rendszerbe bevitt, illetve a vendégek által a foglalás során megadott személyes adatok kezelése. Az adatfeldolgozás időtartama a szerződés fennállásának ideje, valamint a hozzáférés megszűnését követő, a 8. pont szerinti megőrzési időszak.

17.3. Az adatfeldolgozás jellege és célja

Az adatfeldolgozás jellege: az adatok tárolása, megjelenítése az Adatkezelő és munkatársai számára, továbbítása az e-mail-értesítések kézbesítéséhez, biztonsági mentése és a rendszerműveletek naplózása. Célja: az online időpontfoglalás és az ügyfélkezelés lebonyolítása az Adatkezelő számára.

17.4. Az érintettek és az adatok kategóriái

Érintettek: az Adatkezelő vendégei és munkatársai, valamint az értékelést beküldő személyek. Adatkategóriák: név, telefonszám, e-mail cím; a foglalás adatai (időpont, szolgáltatás, munkatárs, megjegyzés); a vendégkarton bejegyzései, ideértve a vendég által önként megadott, egészségi állapotra vonatkozó adatokat (például allergia, érzékenység), amelyek a GDPR 9. cikke szerinti különleges adatok; értékelések (csillagos értékelés, szöveges vélemény, név, e-mail cím); munkafotók; valamint a rendszer biztonsági és auditnaplója. A különleges adatok kezelésének jogalapja az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a)), amelynek beszerzéséért és igazolásáért az Adatkezelő felel.

17.5. Utasítások

Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a harmadik országba történő adattovábbítást is, kivéve, ha az adatkezelést az uniós vagy a magyar jog írja elő; ebben az esetben az Adatfeldolgozó az adatkezelés előtt tájékoztatja az Adatkezelőt e jogi előírásról, kivéve, ha a tájékoztatást az adott jogszabály fontos közérdekből tiltja (GDPR 28. cikk (3) a)). Dokumentált utasításnak minősül a jelen ÁSZF, valamint az Adatkezelő és munkatársai által az adminisztrációs felületen végzett műveletek és beállítások. Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha megítélése szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi rendelkezést, és az ilyen utasítás végrehajtását az Adatkezelő megerősítéséig felfüggesztheti.

17.6. Titoktartás

Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaltak, vagy jogszabályon alapuló titoktartási kötelezettség alatt állnak (GDPR 28. cikk (3) b)).

17.7. Adatbiztonság

Az Adatfeldolgozó a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazza, különösen: titkosított adatátvitel (TLS), az adatok titkosított tárolása, az előfizetők adatainak adatbázis-szintű, sorszintű elkülönítése, szerepköralapú hozzáférés-szabályozás, rendszeres biztonsági mentés, valamint a műveletek naplózása. Az intézkedéseket az Adatfeldolgozó a technika fejlődésének megfelelően felülvizsgálja; azok védelmi szintjét a szerződés fennállása alatt nem csökkenti (GDPR 28. cikk (3) c)).

17.8. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad az Adatfeldolgozónak további adatfeldolgozók igénybevételére (GDPR 28. cikk (2)). Az igénybe vett további adatfeldolgozók listája (név, szerep, az adatkezelés helye), a harmadik országba irányuló adattovábbítás garanciáival együtt, az adatkezelési tájékoztató 4. szakaszában található; e lista a jelen melléklet részét képezi. További adatfeldolgozónak a lista azon szolgáltatói minősülnek, amelyeket a Szolgáltató vesz igénybe; az Előfizető saját szerződéses szolgáltatói (fizetési és számlázószolgáltató) és a Google LLC mint önálló adatkezelő nem a Szolgáltató további adatfeldolgozói. Az Adatfeldolgozó a lista tervezett változásáról (új adatfeldolgozó bevonásáról vagy cseréjéről) a változás előtt legalább 30 nappal e-mailben tájékoztatja az Adatkezelőt, aki a tájékoztatástól számított 30 napon belül kifogást emelhet; ha a felek a kifogásra megoldást nem találnak, az Adatkezelő a szerződést a változás hatálybalépésének napjára felmondhatja. Az Adatfeldolgozó minden további adatfeldolgozóra írásbeli szerződésben a jelen mellékletben foglaltakkal azonos adatvédelmi kötelezettségeket ró, és a további adatfeldolgozó kötelezettségeinek teljesítéséért az Adatkezelő felé teljes felelősséggel tartozik (GDPR 28. cikk (4)).

17.9. Az érintetti jogok támogatása

Az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt az érintetti jogok (GDPR III. fejezet) gyakorlásával kapcsolatos kérelmek teljesítésében (GDPR 28. cikk (3) e)): az adminisztrációs felület önkiszolgáló funkciókat biztosít a vendégadatok törlésére és a foglalások exportjára, a további adatokat az Adatfeldolgozó a 9. pont szerint, kérésre adja ki; az Adatfeldolgozóhoz közvetlenül érkező érintetti kérelmeket az Adatfeldolgozó haladéktalanul továbbítja az Adatkezelőnek, és azokra saját nevében nem válaszol.

17.10. Segítségnyújtás és adatvédelmi incidens

Az Adatfeldolgozó, az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve, segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségek (adatbiztonság, az adatvédelmi incidens bejelentése a felügyeleti hatóságnak és az érintettek tájékoztatása, adatvédelmi hatásvizsgálat, előzetes konzultáció) teljesítésében (GDPR 28. cikk (3) f)). Az Adatfeldolgozó a tudomására jutott adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesíti az Adatkezelőt, megadva az incidens jellegét, az érintett adatok és érintettek körét, a valószínűsíthető következményeket és a megtett intézkedéseket, hogy az Adatkezelő a GDPR 33. cikke szerinti 72 órás bejelentési határidőt be tudja tartani.

17.11. Törlés vagy visszaadás

A szerződés megszűnésekor az Adatkezelő választása szerint visszakapja adatait (a 9. pont szerint), vagy kéri azok törlését. Az Adatfeldolgozó a 8. pont szerinti megőrzési időszak leteltével, illetve az Adatkezelő kifejezett kérésére korábban, a személyes adatokat és azok másolatait törli, a biztonsági mentésekből azok rendszeres felülírásával, a törlést követő 30 napon belül, kivéve, ha az adatok további tárolását uniós vagy magyar jog írja elő (GDPR 28. cikk (3) g)). A törlés megtörténtét az Adatfeldolgozó kérésre írásban igazolja.

17.12. Ellenőrzés

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a jelen mellékletben foglalt kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé teszi, illetve elősegíti az Adatkezelő vagy az általa megbízott ellenőr által végzett ellenőrzéseket, ideértve a helyszíni vizsgálatot is (GDPR 28. cikk (3) h)). A helyszíni ellenőrzés előzetes egyeztetéssel, rendes munkaidőben, évente legfeljebb egy alkalommal végezhető; az Adatkezelő a saját ellenőrének költségét viseli, az Adatfeldolgozó az együttműködésért díjat nem számít fel. Az egy alkalomra vonatkozó korlát nem érvényesül, ha az ellenőrzést adatvédelmi incidens vagy a felügyeleti hatóság megkeresése indokolja.

17.13. Felelősség

Az adatfeldolgozás körében a felek felelősségére a GDPR 82. cikke irányadó. Az Adatfeldolgozó felelőssége az ÁSZF 14. pontja szerinti korlátozás alá esik, amennyiben azt a GDPR és a Ptk. lehetővé teszi.

18. Irányadó jog, jogviták

A jelen ÁSZF-re és a szerződésre a magyar jog, különösen a Ptk. irányadó. A szerződés vállalkozások közötti (B2B) jogviszony, az Előfizető nem minősül fogyasztónak, ezért a fogyasztóvédelmi rendelkezések nem alkalmazandók. A felek a jogvitáikat elsősorban egyeztetés útján rendezik. Ennek eredménytelensége esetére a felek a Szolgáltató székhelye szerint illetékes, hatáskörrel rendelkező bíróság kizárólagos illetékességét kötik ki.

19. Az ÁSZF módosítása és verziója

A Szolgáltató jogosult a jelen ÁSZF-et egyoldalúan módosítani (Ptk. 6:191. § (4) bekezdés). A módosításról és annak lényegéről az Előfizetőt a hatálybalépés előtt legalább 30 nappal e-mailben tájékoztatja, a változásokat kiemelve. A módosított ÁSZF elfogadása a Szolgáltatás további használatának feltétele; az elfogadást a Szolgáltató az adminisztrációs felületen kéri a szalon tulajdonosától, a kiemelt rendelkezések külön elfogadásával. Ha az Előfizető a módosított ÁSZF-et nem fogadja el, a szerződést a hatálybalépés napjára felmondhatja; a már kifizetett időszakra a 10. pont irányadó. A korábbi verziók szövegét a Szolgáltató kérésre rendelkezésre bocsátja.

1.0 verzió, hatályos 2026. szeptember 10. napjától.