Salon Spellbook
Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a szalon működése során, miért, meddig, és milyen jogaid vannak ezzel kapcsolatban.
Hatályos: 2026. október 10.
1Ki kezeli az adataidat
- Adatkezelő
- Pintér Felícia e.v.
- Szolgáltatás neve
- Color Me Crazy Extrém Fodrász Szalon
- Székhely
- 6723 Szeged, Hont Ferenc utca 11/b 2/6
- Nyilvántartási szám
- 68694203-1-26
- pinterfelicia8@gmail.com
- Telefon
- +36 30 089 4587
Adatvédelmi tisztviselőt nem alkalmazunk, mert a tevékenységünk nem tartozik a GDPR 37. cikke szerinti kötelező esetek közé. Bármilyen adatvédelmi kérdéssel a fenti elérhetőségeken fordulhatsz hozzánk.
2Milyen adatokat kezelünk és miért
Vendégként
| Adat | Miért kezeljük | Jogalap |
|---|---|---|
| Név | A vendégkártya és a szolgáltatás azonosítása | Szerződés teljesítése — 6. cikk (1) b) |
| Telefonszám | Időpont-egyeztetés, értesítés változásról | Szerződés teljesítése — 6. cikk (1) b) |
| Látogatások dátuma, elvégzett szolgáltatások, ár | A szolgáltatás nyújtása és a számviteli kötelezettség | Szerződés teljesítése, illetve jogi kötelezettség — 6. cikk (1) b) és c) |
| Színrecept (használt anyagok, márka, színkód, mennyiség) | Hogy a következő alkalommal ugyanazt az eredményt tudjuk elérni | Szerződés teljesítése — 6. cikk (1) b) |
| Jegyzet (hajtípus, preferenciák) | A szolgáltatás személyre szabása | Szerződés teljesítése — 6. cikk (1) b) |
| E-mail cím | Online időpontkérésnél: a kérés megerősítése, visszaigazolás, emlékeztető. Vendégfióknál: ezzel azonosítunk a belépéskor | Szerződéskötést megelőző lépés, illetve szerződés teljesítése — 6. cikk (1) b) |
| Konzultációhoz feltöltött képek (inspirációs kép, kép a jelenlegi hajadról) | Hogy fel tudjunk készülni a konzultációra, és lássuk, mit szeretnél | Szerződéskötést megelőző lépés — 6. cikk (1) b) |
| Online időpontkérésnél az IP-cím | Visszaélések (tömeges vagy rosszhiszemű kérések) kiszűrése | Jogos érdek — 6. cikk (1) f) |
| Bérlet (melyik szolgáltatásra, hány alkalom, mikor vásároltad, meddig érvényes, mikor használtad fel) | A bérlet nyilvántartása és elszámolása | Szerződés teljesítése, illetve jogi kötelezettség — 6. cikk (1) b) és c) |
| Hűségkártya (a festéses látogatásaid pecsétjei, a kapott és beváltott jutalmak) | A hűségprogram működtetése: hogy tudjuk, mikor jár neked ajándék vagy kedvezmény | Szerződés teljesítése — 6. cikk (1) b) |
A weboldal (colormecrazy.hu) látogatójaként
A weboldal böngészéséhez nem kell megadnod semmilyen adatot. Nem használunk látogatottságmérő vagy hirdetési sütit (például Google Analytics vagy Facebook Pixel), és nem követjük, mit nézel meg.
| Adat | Miért kezeljük | Jogalap |
|---|---|---|
| IP-cím, böngésző adatai, a megnyitott oldal (szerver- és tűzfalnapló) | Az oldal biztonságos kiszolgálása, támadások és visszaélések kiszűrése | Jogos érdek — 6. cikk (1) f) |
| A választott évszak-téma (csak a böngésződben tárolva, hozzánk nem jut el) | Hogy a következő látogatáskor is ugyanazt a megjelenést lásd | Az általad kért szolgáltatáshoz feltétlenül szükséges tárolás — nem kell hozzá engedély |
A Kapcsolat résznél lévő Google Térkép csak akkor töltődik be, ha a „Térkép megnyitása” gombra kattintasz. Ekkor a böngésződ közvetlenül a Google-höz kapcsolódik: a Google megkapja az IP-címedet, és saját sütit is elhelyezhet — erre a Google adatvédelmi szabályai vonatkoznak (policies.google.com/privacy). Ha nem kattintasz, a Google semmit nem kap. Ugyanígy a Facebook-, Instagram- és Messenger-gombok csak egy linket nyitnak meg; adatot csak akkor kapnak ezek a szolgáltatók, ha rájuk kattintasz.
Vendégfiók (Fiókom)
A vendégfiókba Google-fiókkal lehet belépni. A Google-től csak az e-mail címedet kérjük el, és azt, hogy a Google igazolta-e. A neved, a profilképed, a naptárad, a leveleid és a Google-fiókod más adatai nem jutnak el hozzánk. A belépés után ezen az e-mail címen kapcsoljuk a fiókot a vendégkártyádhoz, és ott a következő időpontjaidat, a bérleteidet és az aktuális akcióinkat látod. A jegyzetek és a színreceptek a fiókban nem jelennek meg.
A belépést a böngésződben egy sütivel tartjuk fenn, amelyben csak az e-mail címed van, aláírva. Ez a süti a működéshez szükséges, és 30 nap után vagy kilépéskor megszűnik. A vendégfiók használata önkéntes, időpontot nélküle is kérhetsz.
Munkatársként
| Adat | Miért kezeljük | Jogalap |
|---|---|---|
| Név, e-mail cím, jelszó (titkosítva tárolva) | Belépés a rendszerbe | Munkaviszony teljesítése — 6. cikk (1) b) |
| Munkanapok, érkezés és távozás időpontja | Munkaidő-nyilvántartás | Jogi kötelezettség — 6. cikk (1) c), Mt. 134. § |
| Elvégzett munkák, bevétel, bér | Elszámolás és bérszámfejtés | Jogi kötelezettség — 6. cikk (1) c) |
3Meddig őrizzük meg
| Adatkör | Megőrzési idő |
|---|---|
| Vendég neve, telefonszáma, jegyzete, színreceptjei | Az utolsó látogatástól számított 3 év, utána automatikusan töröljük |
| Egészségi adat a jegyzetben | A hozzájárulás visszavonásáig, de legfeljebb a fenti határidőig |
| Online időpontkérés, ha nem lett belőle látogatás (megerősítetlen, elutasított vagy lemondott) | A kéréstől számított 90 nap, utána automatikusan töröljük |
| Konzultációhoz feltöltött képek | Ha nem lett belőle látogatás, a kéréssel együtt 90 nap után; ha igen, az időpont után 90 nappal automatikusan töröljük |
| Vendégfiók belépési sütije | 30 nap, vagy kilépésig |
| Bérlet és hűségkártya adatai | A vendégkártyáddal együtt: az utolsó látogatástól számított 3 év; a bérlet pénzügyi tételei a számviteli határidőig, név nélkül |
| Weboldal szerver- és tűzfalnaplója (IP-cím) | Legfeljebb 30 nap, utána a szolgáltató automatikusan törli |
| Tiltólista (visszaélés miatt letiltott e-mail cím, telefonszám, IP-cím) | E-mail és telefonszám: a tiltás feloldásáig; IP-cím: 30 nap |
| Számviteli bizonylatok, bevételi tételek | 8 év — a számvitelről szóló 2000. évi C. törvény 169. § alapján. Ezek a tételek a vendég törlése után név nélkül, személyhez nem köthetően maradnak meg. |
| Munkaidő- és bérnyilvántartás | A jogszabályban előírt ideig (bérszámfejtési iratok esetén a nyugdíjjogosultság igazolásáig) |
| Belépési adatok (munkatársi fiók) | A munkaviszony végéig; a fiók archiválásakor a jelszó azonnal törlődik |
4Ki fér hozzá az adataidhoz
Az adatokhoz a szalon munkatársai férnek hozzá, kizárólag a munkájuk elvégzéséhez szükséges mértékben. Az adatokat nem adjuk el, és marketingcélra nem adjuk tovább senkinek.
A működéshez az alábbi szolgáltatókat vesszük igénybe adatfeldolgozóként:
| Adatfeldolgozó | Mit végez | Hol tárol |
|---|---|---|
| Railway Corp. (USA) | A rendszer, az adatbázis és a weboldal üzemeltetése | Az Európai Unión kívül, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján |
| Cloudflare, Inc. (USA) | A weboldal és a rendszer elé tett védelem és gyorsítótár: a látogatók IP-címét látja, hogy kiszűrje a támadásokat | Világszerte; az EU–USA adatvédelmi keretrendszer és SCC alapján |
| Google Ireland Ltd. | Naptár-szinkron, ha a szalon használja; a vendégfiók Google-belépése | Európai Unió |
| Sendinblue SAS (Brevo, Franciaország) | Az időpontkéréssel kapcsolatos e-mailek kiküldése | Európai Unió |
5Milyen jogaid vannak
A GDPR alapján bármikor, indokolás nélkül élhetsz az alábbi jogaiddal. A kérésedre legkésőbb egy hónapon belül válaszolunk, díjmentesen.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Kérheted, hogy adjuk ki, milyen adatokat tárolunk rólad. Ezt egy letölthető fájlban adjuk át. |
| Helyesbítés (16. cikk) | Ha valamelyik adatod pontatlan vagy elavult, kérheted a javítását. |
| Törlés (17. cikk) | Kérheted az adataid törlését. A számviteli bizonylatokat a törvényi határidőig meg kell őriznünk, de ezek a törlés után már nem köthetők hozzád. |
| Adathordozhatóság (20. cikk) | Az adataidat géppel olvasható formában (JSON) is elkérheted, hogy máshova vihesd. |
| Korlátozás (18. cikk) | Kérheted, hogy egy időre függesszük fel az adataid kezelését, például amíg vitatod a pontosságukat. |
| Hozzájárulás visszavonása (7. cikk) | Az egészségi adatokra adott hozzájárulást bármikor visszavonhatod. |
| Tiltakozás (21. cikk) | Tiltakozhatsz az olyan adatkezelés ellen, amely jogos érdeken alapul. |
A kéréseidet a pinterfelicia8@gmail.com címen vagy személyesen a szalonban jelezheted.
6Hogyan védjük az adataidat
- A rendszer csak jelszóval, titkosított kapcsolaton (HTTPS) érhető el.
- A jelszavakat nem tároljuk olvasható formában, csak visszafejthetetlen lenyomatként (bcrypt).
- Az adatbázis nem érhető el nyilvánosan az internetről.
- Minden munkatárs saját fiókkal dolgozik, a kilépő munkatárs hozzáférését azonnal megszüntetjük.
- Az érintetti kéréseket (adatkiadás, törlés) naplózzuk, hogy igazolható legyen a teljesítésük.
Ha mégis adatvédelmi incidens történik, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az incidens magas kockázattal jár rád nézve, téged is értesítünk.
7Hova fordulhatsz panasszal
Ha úgy érzed, hogy az adatkezelésünk jogsértő, kérjük, először minket keress meg — a legtöbb kérdés így oldódik meg a leggyorsabban. Emellett bármikor panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Web
- naih.hu
8A tájékoztató módosítása
Ha a szolgáltatásunk vagy a jogszabályi környezet változik, ezt a tájékoztatót frissítjük. A mindenkori hatályos változat ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal.