Adatkezelési Tájékoztató
Hatályos: 2026. augusztus 3-tól • Legutóbb frissítve: 2026. augusztus 3.
A GetSalonFlow felhőalapú platform üzemeltetőjeként elkötelezettek vagyunk a velünk kapcsolatba lépő szolgáltatók (B2B), munkatársaik és vendégeik (B2C) személyes adatainak legmagasabb szintű védelme iránt, az Európai Unió Általános Adatvédelmi Rendelete (GDPR - 2016/679 EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően.
1. Az Adatkezelő Hivatalos Adatai
2. Érintettek Kategóriái
A GetSalonFlow Platform működése során az alábbi érintetti csoportok adatait kezeli:
- Weboldal-látogatók: A publikus keresőt, szalon oldalakat és landing oldalakat böngésző személyek.
- Regisztrált Szalon Tulajdonosok (B2B): A Platformon fiókot nyitó szépségipari egyéni vállalkozók és cégképviselők.
- Szalon Munkatársak / Specialisták: A Szalon által a naptárba és rendszerbe felvett szakemberek.
- Regisztrált Vendégek (B2C): A Vendégportálon ingyenes fiókot regisztráló lakossági felhasználók.
- Nem Regisztrált Foglaló Vendégek: Azok a vendégek, akik regisztráció nélkül, közvetlenül a Szalon weboldalán vagy keresőjében adnak le foglalást.
3. Kezelt Adatok Köre, Célja és Jogalapja
| Adatkezelési Cél | Kezelt Adatok Köre | Jogalap (GDPR) | Megőrzési Idő |
|---|---|---|---|
| Fiók Regisztráció & Auth | Név, e-mail cím, jelszó hash, IP cím, regisztráció ideje. | Szerződés teljesítése (6. cikk (1) b)) | Fiók törléséig |
| Előfizetés & Számlázás | Szalon név, számlázási cím, adószám, utalási közlemény kód, bankszámlaszám. | Jogi kötelezettség / Számvitel (6. cikk (1) c)) | 8 év (Sztv. 169. §) |
| Időpontfoglalás & Naptár | Vendég név, e-mail, telefon, kért szolgáltatás, időpont, megjegyzés. | Szerződés teljesítése (6. cikk (1) b)) | Vendég/Szalon általi törlésig |
| Vendégkönyv (CRM) | Vendég előzmények, Szalon által írt jegyzetek, szerviz előzmények. | Jogos érdek / Szerződés (6. cikk (1) b/f)) | Szalon fiók fennállásáig |
| IT Biztonság & Rate Limit | IP cím, User Agent, kérés időbélyeg, hiba logok. | Jogos érdek (6. cikk (1) f)) | 30–90 nap |
4. Adatfeldolgozók és Technológiai Partnerhálózat
A Szolgáltató a Platform stabil és biztonságos nyújtása érdekében kizárólag a GDPR-nak és az EU-US Data Privacy Framework (DPDP) előírásainak megfelelő adatfeldolgozókat vesz igénybe:
Szerep: Weboldal, alkalmazás hosting és Next.js Edge szerver hálózat.
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: PostgreSQL adatbázis tárolás, Auth hitelesítés és Storage fájltárolás.
Adatkezelés helye: EU (Frankfurt, Germany)
Szerep: Tranzakciós e-mailek kiküldése (foglalás igazolás, jelszóvisszaállítás, emlékeztetők).
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: Térképes szalonkereső csempék és helyszín geokódolás megjelenítése.
Adatkezelés helye: EU / USA DPF tanúsított
Szerep: DNS kiszolgálás, SSL titkosítás, CDN gyorsítótárazás és WAF védelem.
Adatkezelés helye: Globális / EU Pop-ok
Szerep: Redis alapú szerveroldali rate limiting és kéréskorlátozás az IT védelméért.
Adatkezelés helye: EU / USA DPF tanúsított
5. Vendég – Szalon Adatkezelési Viszony (Multi-tenant SaaS)
A GetSalonFlow mint felhőalapú szoftverinfrastruktúra (Multi-tenant SaaS) különbséget tesz a Platform saját adatkezelése és a Szalonok egyedi adatkezelése között:
- A Szalon mint Önálló Adatkezelő: A Szalon által a saját vendégeiről rögzített speciális CRM jegyzetekért, kezelési előzményekért és egyedi vendégadatokért a Szalon minősül önálló Adatkezelőnek.
- A Platform mint Adatfeldolgozó: A GetSalonFlow a Szalon felé mint Adatfeldolgozó biztosítja a biztonságos adatbázis-infrastruktúrát, tárhelyet és mentéseket.
6. Az Érintettek Jogai (GDPR 15–22. cikk)
Az érintettek a hello@getsalonflow.com e-mail címen gyakorolhatják alábbi jogaikat:
7. Jogorvoslati Lehetőségek & Hatósági Panasz
Amennyiben úgy érzi, hogy a Szolgáltató megsértette az adatvédelmi jogszabályokat, kérjük, először a hello@getsalonflow.com címen jelezze felénk a közvetlen és gyors megoldás érdekében.
8. Automatizált Döntéshozatal & Profilalkotás
A GetSalonFlow Platform nem alkalmaz semmilyen joghatással járó automatizált döntéshozatalt vagy egyéni profilalkotást a felhasználókkal szemben.