Adatkezelési tájékoztató

Szalonlap – szalonlapom.hu Verzió: 2026.10 · Hatályos: [2026. november 1.]-től

Ez a tájékoztató a platform által kezelt adatokról szól: az előfizetők (szakemberek) és a szalonlapom.hu látogatói adatairól. A szakemberek bemutatkozó oldalain a vendégek által megadott foglalási adatokat a szakember kezeli, mi adatfeldolgozók vagyunk – arról az adott oldal /adatkezeles tájékoztatója szól.

1. Adatkezelő

[Szolgáltató neve] · [székhely] · [cégjegyzékszám] · [adószám] · e-mail: ronivalalkozoi@gmail.com · tel.: [+36 …] Adatvédelmi tisztviselőt a GDPR 37. cikke alapján nem kell kijelölnünk; adatvédelmi kérdésekben a fenti e-mail címen vagyunk elérhetők.

2. Kezelt adatok, célok, jogalapok, megőrzés

Adatkör	Cél	Jogalap (GDPR 6. cikk)	Megőrzés
Fiók: név, e-mail, jelszó (hash), Google-fiók azonosító, telefonszám (opcionális)	regisztráció, bejelentkezés, a szolgáltatás nyújtása	(1) b) szerződés teljesítése	a fiók törléséig + 30 nap
Vállalkozás: cégnév, székhely, adószám, nyilvántartási szám, számlázási cím	szerződéskötés, számlázás, a bérlői oldal impresszumának generálása	(1) b) szerződés; (1) c) jogi kötelezettség (Áfa tv., Számv. tv.)	számlák: 8 év (Számv. tv. 169. §)
Előfizetés és fizetés: Stripe ügyfél-azonosító, előfizetés státusza, számlák; kártyaadatot nem kapunk és nem tárolunk	díjfizetés, számlázás	(1) b), (1) c)	8 év
A bérlői oldal tartalma: szövegek, árak, nyitvatartás, képek, elérhetőségek	a szolgáltatás nyújtása (az oldal közzététele)	(1) b)	a fiók törléséig + 30 nap
Szerződési napló: elfogadott ÁSZF-verzió, időpont, IP-cím hash-e, böngésző-azonosító	a szerződés létrejöttének bizonyítása	(1) f) jogos érdek (igényérvényesítés)	a fiók törlése után 5 év (Ptk. 6:22. § elévülés)
Tranzakciós e-mailek: megerősítés, számla, lejárat, sikertelen fizetés, biztonsági értesítés	a szerződés teljesítése	(1) b)	küldési napló 1 év
Marketing e-mail (tippek, ajánlatok)	tájékoztatás az újdonságokról	(1) a) hozzájárulás (Grt. 6. §) – bármikor visszavonható a levél alján vagy a Beállításokban	a visszavonásig; a hozzájárulás ténye a visszavonás után 5 évig
Használati naplók: IP-cím, időpont, böngésző, hibajelentések (Sentry)	biztonság, hibaelhárítás, visszaélés megelőzése	(1) f) jogos érdek	90 nap
Látogatottsági statisztika (Plausible) – sütik és személyes azonosítás nélkül, naponta változó, visszafejthetetlen hash	a szolgáltatás fejlesztése	(1) f) jogos érdek	aggregált, nem személyes
Ügyfélszolgálat, panasz: név, e-mail, a megkeresés tartalma	válaszadás, panaszkezelés	(1) b); panasznál (1) c) Fgytv. 17/A. §	3 év
DSA bejelentések: bejelentő neve, e-mail címe, a bejelentés tartalma	a bejelentés elbírálása, visszaigazolás	(1) c) jogi kötelezettség (DSA 16. cikk)	3 év

A jogos érdeken alapuló adatkezelésekről érdekmérlegelési tesztet készítettünk, amelyet kérésre megküldünk.

3. Kötelező-e az adatszolgáltatás?

A fiók- és vállalkozási adatok megadása a szerződés megkötésének feltétele; nélkülük a szolgáltatás nem vehető igénybe. A marketing-hozzájárulás és a telefonszám megadása önkéntes.

4. Címzettek, adatfeldolgozók

Az adatokhoz a Szolgáltató erre jogosult munkatársai, valamint az alábbi adatfeldolgozók férnek hozzá, kizárólag a megjelölt célból, írásbeli adatfeldolgozói szerződés (GDPR 28. cikk) alapján:

Adatfeldolgozó	Feladat	Adatok helye	Továbbítási garancia
Supabase Inc. (USA)	adatbázis, bejelentkezés, képtárhely	EU (Frankfurt)	adatfeldolgozói szerződés + EU általános szerződési feltételek (SCC)
Vercel Inc. (USA)	a weboldalak kiszolgálása, képoptimalizálás	EU kiszolgálórégió, globális CDN	SCC / EU–US adatvédelmi keretrendszer (DPF) – [tanúsítás ellenőrzendő]
Stripe Payments Europe Ltd. (Írország)	fizetés, előfizetés-kezelés	EU	önálló adatkezelő a fizetési adatok tekintetében (stripe.com/privacy)
[Resend Inc.] (USA)	tranzakciós és marketing e-mailek küldése	USA	SCC / DPF – [ellenőrzendő]
Google Ireland Ltd.	Google-fiókos bejelentkezés (OAuth) – csak ha az Előfizető ezt választja	EU	önálló adatkezelő
[Számlázz.hu – KBOSS.hu Kft.]	számlák kiállítása	Magyarország	adatfeldolgozó
[Sentry – Functional Software Inc.]	hibanaplózás	EU	SCC / DPF
[Plausible Insights OÜ] (Észtország)	cookie-mentes látogatottsági statisztika	EU	nem kezel személyes adatot

Hatóság, bíróság megkeresésére jogszabályi kötelezettség alapján adunk át adatot.

5. Adattovábbítás harmadik országba

Az adatokat elsődlegesen az EU-ban tároljuk. Ahol egy szolgáltató az Egyesült Államokból fér hozzá (infrastruktúra-üzemeltetés), ott a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c)) vagy az EU–US adatvédelmi keretrendszer szerinti tanúsítás (GDPR 45. cikk) alapján történik. A garanciák másolata kérésre megtekinthető.

6. Sütik

A szalonlapom.hu kizárólag a működéshez feltétlenül szükséges sütiket használ (bejelentkezési munkamenet, biztonsági token); ezekhez hozzájárulás nem szükséges (Ektv. 13/A. § (3)). Statisztikai, marketing vagy követő sütit nem használunk, ezért süti-hozzájárulást nem kérünk. Részletek: szalonlapom.hu/impresszum#sutik.

7. Az érintett jogai

A GDPR 15–22. cikke alapján kérheti: hozzáférést az adataihoz (másolatot adunk); helyesbítést; törlést („elfeledtetés”) – a jogszabály alapján megőrzendő adatok (számlák, szerződési napló) kivételével; az adatkezelés korlátozását; adathordozhatóságot (a fiókadatait és a bérlői oldal tartalmát az „Adataim letöltése” funkcióval géppel olvasható formában bármikor letöltheti); tiltakozást a jogos érdeken alapuló adatkezelés ellen; a hozzájárulás visszavonását bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve.

Kérelmét a ronivalalkozoi@gmail.com címre küldheti; 30 napon belül válaszolunk (GDPR 12. cikk (3)). Fiókját a Beállítások → Fiók törlése menüben önállóan is törölheti.

8. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: 1055 Budapest, Falk Miksa u. 9–11. · postacím: 1363 Budapest, Pf. 9. · tel.: +36 1 391 1400 · e-mail: ugyfelszolgalat@naih.hu · naih.hu. Bírósághoz is fordulhat (GDPR 79. cikk); a per a lakóhelye szerinti törvényszék előtt is megindítható.

9. Adatbiztonság

Titkosított kapcsolat (HTTPS) minden oldalon; jelszavak egyirányú hash-sel tárolva; sorszintű hozzáférés- szabályozás az adatbázisban (minden előfizető csak a saját adatait éri el); napi biztonsági mentés az EU-ban; a munkatársi hozzáférés naplózott és a szükséges minimumra korlátozott. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint 72 órán belül értesítjük a NAIH-ot, és – ha az incidens magas kockázattal jár – az érintetteket.

10. Automatizált döntéshozatal, profilalkotás

Nem végzünk automatizált döntéshozatalt vagy profilalkotást.

11. A tájékoztató módosítása

A módosításról e-mailben és az alkalmazásban tájékoztatunk a hatálybalépés előtt. Korábbi verziók: szalonlapom.hu/adatvedelem/korabbi.

Kelt: [Budapest], [2026. október …]