Adatkezelési Tájékoztató
Hatályos: 2026. augusztus 3-tól • Legutóbb frissítve: 2026. augusztus 8.
A GetSalonFlow felhőalapú platform üzemeltetőjeként elkötelezettek vagyunk a velünk kapcsolatba lépő szolgáltatók (B2B), munkatársaik és vendégeik (B2C) személyes adatainak legmagasabb szintű védelme iránt, az Európai Unió Általános Adatvédelmi Rendelete (GDPR - 2016/679 EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően.
1. Az Adatkezelő Hivatalos Adatai
2. Érintettek Kategóriái
A GetSalonFlow Platform működése során az alábbi érintetti csoportok adatait kezeli:
- Weboldal-látogatók: A publikus keresőt, szalon oldalakat és landing oldalakat böngésző személyek.
- Regisztrált Szalon Tulajdonosok (B2B): A Platformon fiókot nyitó szépségipari egyéni vállalkozók és cégképviselők.
- Szalon Munkatársak / Specialisták: A Szalon által a naptárba és rendszerbe felvett szakemberek.
- Regisztrált Vendégek (B2C): A Vendégportálon ingyenes fiókot regisztráló lakossági felhasználók.
- Nem Regisztrált Foglaló Vendégek: Azok a vendégek, akik regisztráció nélkül, közvetlenül a Szalon weboldalán adnak le foglalást.
3. Kezelt Adatok Köre, Célja és Jogalapja
| Adatkezelési Cél | Kezelt Adatok Köre | Jogalap (GDPR) | Megőrzési Idő |
|---|---|---|---|
| Fiók Regisztráció & Auth | Név, e-mail cím, jelszó hash, IP cím, regisztráció ideje. | Szerződés teljesítése (6. cikk (1) b)) | Fiók törléséig |
| Előfizetés & Számlázás (banki átutalás) | Szalon név, számlázási cím, adószám, utalási közlemény kód, bankszámlaszám (visszatérítés esetén). | Jogi kötelezettség / Számvitel (6. cikk (1) c)) | 8 év (Sztv. 169. §) |
| Előfizetés & Fizetés (PayPal) | Tranzakciós azonosító (PayPal Order ID), fizetési összeg, pénznem, tranzakció időbélyege. A GetSalonFlow NEM tárolja a PayPal fiók adatokat, bankkártyaszámokat, CVV kódokat. | Szerződés teljesítése / Jogi kötelezettség (6. cikk (1) b/c)) | 8 év (Sztv. 169. §) |
| Időpontfoglalás & Naptár | Vendég név, e-mail, telefon, kért szolgáltatás, időpont, megjegyzés. | Szerződés teljesítése (6. cikk (1) b)) | Vendég/Szalon általi törlésig |
| Vendégkönyv (CRM) | Vendég előzmények, Szalon által írt jegyzetek, szerviz előzmények. | Jogos érdek / Szerződés (6. cikk (1) b/f)) | Szalon fiók fennállásáig |
| IT Biztonság & Rate Limit | IP cím, User Agent, kérés időbélyeg, hiba logok. | Jogos érdek (6. cikk (1) f)) | 30–90 nap |
4. PayPal Fizetési Adatfeldolgozás – Részletes Tájékoztató
A GetSalonFlow a PayPal Holdings, Inc. (San Jose, California, USA) fizetési infrastruktúráját veszi igénybe a Pro és Max előfizetési díjak online befizetéséhez.
4.1. Mit oszt meg a GetSalonFlow a PayPallal?
- A tranzakcióhoz szükséges összeg (pl. 9.990 Ft) és pénznem (HUF).
- Az előfizetési csomag leírása (pl. "GetSalonFlow Pro – havi").
- A fizetési referencia kód (GSF Order ID) a beazonosíthatóságért.
⚠️ A GetSalonFlow NEM osztja meg a PayPallal a szalon tulajdonos teljes személyes adatbázisát, CRM adatait, ügyféladatait vagy egyéb, a fizetéssel közvetlenül nem összefüggő adatokat.
4.2. Mit nem kap meg és nem tárol a GetSalonFlow?
- ❌ Bankkártyaszám, CVV kód, lejárati dátum
- ❌ PayPal fiók hozzáférési adatok (e-mail, jelszó)
- ❌ Banki számlainformációk, IBAN
- ❌ Egyéb, a PayPal felületén megadott személyes adatok
A GetSalonFlow kizárólag a tranzakció sikerességéről vagy sikertelenségéről kap értesítést (webhook), valamint a tranzakció egyedi azonosítójáról (PayPal Order ID / Capture ID).
4.3. Hogyan kezeli a PayPal az adatokat?
A PayPal önálló Adatkezelőként kezeli a fizetési tranzakció során megadott adatokat (kártyaadatok, PayPal fiók adatok). A PayPal adatkezelési gyakorlatáról a PayPal Adatvédelmi Nyilatkozata tartalmaz részletes tájékoztatást.
4.4. Visszatérítés adatkezelése
Ha az Előfizető a 30 napos garancián belül visszatérítést kér, a GetSalonFlow a Dashboard felületén bekéri a bankszámlaszámát (ahova az utalást küldi). Ez az adat kizárólag a manuális visszautalás teljesítéséhez kerül felhasználásra, és az Sztv. 169. § alapján 8 évig megőrzésre kerül. Visszatérítés PayPal fizetés esetén sem PayPalon keresztül, hanem banki átutalással történik.
5. Adatfeldolgozók és Technológiai Partnerhálózat
A Szolgáltató a Platform stabil és biztonságos nyújtása érdekében kizárólag a GDPR-nak és az EU-US Data Privacy Framework (DPDP) előírásainak megfelelő adatfeldolgozókat vesz igénybe:
Szerep: Weboldal, alkalmazás hosting és Next.js Edge szerver hálózat.
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: PostgreSQL adatbázis tárolás, Auth hitelesítés és Storage fájltárolás.
Adatkezelés helye: EU (Frankfurt, Germany)
Szerep: Tranzakciós e-mailek kiküldése (foglalás igazolás, jelszóvisszaállítás, emlékeztetők).
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: Térképes szalonkereső csempék és helyszín geokódolás megjelenítése.
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: DNS kiszolgálás, SSL titkosítás, CDN gyorsítótárazás és WAF védelem.
Adatkezelés helye: Globális / EU Pop-ok
Szerep: Redis alapú szerveroldali rate limiting és kéréskorlátozás az IT védelméért.
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: Önálló Adatkezelőként és Adatfeldolgozóként kezeli a Pro/Max előfizetések PayPal-on keresztüli befizetéseinek tranzakciós adatait. A GetSalonFlow csak a tranzakció eredményét (sikerült/nem sikerült) és az Order ID-t kapja meg.
Megosztott adatok: Fizetendő összeg, pénznem, csomag leírás, referencia kód. NEM megosztott: Kártyaadatok, PayPal belépési adatok.
Adatkezelés helye: USA (EU-US DPF tanúsított) • PayPal Adatvédelmi Nyilatkozat
6. Vendég – Szalon Adatkezelési Viszony (Multi-tenant SaaS)
A GetSalonFlow mint felhőalapú szoftverinfrastruktúra (Multi-tenant SaaS) különbséget tesz a Platform saját adatkezelése és a Szalonok egyedi adatkezelése között:
- A Szalon mint Önálló Adatkezelő: A Szalon által a saját vendégeiről rögzített speciális CRM jegyzetekért, kezelési előzményekért és egyedi vendégadatokért a Szalon minősül önálló Adatkezelőnek.
- A Platform mint Adatfeldolgozó: A GetSalonFlow a Szalon felé mint Adatfeldolgozó biztosítja a biztonságos adatbázis-infrastruktúrát, tárhelyet és mentéseket.
7. Az Érintettek Jogai (GDPR 15–22. cikk)
Az érintettek a hello@getsalonflow.com e-mail címen gyakorolhatják alábbi jogaikat:
PayPal vonatkozásában: A PayPal által a fizetési tranzakció során kezelt adatokra vonatkozó jogait az érintett közvetlenül a PayPalnál is érvényesítheti a PayPal adatvédelmi oldalán.
8. Jogorvoslati Lehetőségek & Hatósági Panasz
Amennyiben úgy érzi, hogy a Szolgáltató megsértette az adatvédelmi jogszabályokat, kérjük, először a hello@getsalonflow.com címen jelezze felénk a közvetlen és gyors megoldás érdekében.
9. Automatizált Döntéshozatal & Profilalkotás
A GetSalonFlow Platform nem alkalmaz semmilyen joghatással járó automatizált döntéshozatalt vagy egyéni profilalkotást a felhasználókkal szemben.