Adatkezelési Tájékoztató

1. Adatkezelő és Adatfeldolgozók megnevezése

Adatkezelő: Kovács Gergő EV. (Kovács Barber), aki a fodrászati szolgáltatásokat nyújtja, és meghatározza az adatkezelés célját.

Fő Adatfeldolgozó: Tordai Gergő EV., aki a weboldal és a foglalási rendszer informatikai üzemeltetését, valamint a saját szerveres infrastruktúrán történő tárhelyszolgáltatást végzi az Adatkezelő megbízásából.

További technikai közreműködők:
- Cloudflare, Inc. (Hálózati biztonság, forgalomszűrés és DNS szolgáltatás)
- Mailcow (Zárt, saját üzemeltetésű e-mail szerver a rendszerüzenetek, jelszó-visszaállítások és értesítések biztonságos kiküldésére)

2. Kezelt adatok köre

A regisztráció és az időpontfoglalás során az alábbi személyes adatokat kezeljük:

Név
E-mail cím
Telefonszám
Foglalások időpontjai és az igénybe vett szolgáltatások
Biztonságosan titkosított (kódolt) jelszó és ideiglenes jelszó-visszaállító tokenek

3. Az adatkezelés célja és jogalapja

Cél: A személyes adatok kezelésének kizárólagos célja a fodrászati szolgáltatás nyújtása, az időpontok nyilvántartása, a vendéggel való kapcsolattartás (pl. lemondás, jelszó-visszaállítás vagy módosítás esetén), valamint a duplikációk elkerülése.

Jogalap: Az adatkezelés jogalapja az Érintett (Vendég) önkéntes hozzájárulása, illetve a szolgáltatás (szerződés) teljesítése (GDPR 6. cikk (1) bek. a) és b) pontja).

4. Az adatok megőrzésének ideje

A megadott profiladatokat és a foglalási előzményeket addig tároljuk, amíg a Felhasználó nem kéri a profilja végleges törlését. Az ideiglenes jelszó-visszaállító linkek biztonsági okokból 24 óra elteltével automatikusan megsemmisülnek a rendszerben.

5. Sütik (Cookies) használata

Weboldalunk a legmagasabb szintű adatvédelem érdekében nem használ harmadik féltől származó, nyomkövető vagy marketing célú sütiket (pl. Google Analytics, Facebook Pixel).

Kizárólag a weboldal alapvető működéséhez és a biztonságos bejelentkezéshez feltétlenül szükséges munkamenet-sütit (PHPSESSID) alkalmazzuk. Ez a süti nem alkalmas a felhasználó azonosítására vagy profilozására, és a böngésző bezárásával automatikusan törlődik. Mivel ez a szolgáltatás nyújtásához elengedhetetlen technikai feltétel, a GDPR és az ePrivacy irányelv értelmében használata nem kötött előzetes felhasználói hozzájáruláshoz (cookie banner elfogadásához).

6. Adatbiztonság és adattovábbítás

Garancia: A megadott személyes adatokat szigorúan bizalmasan, a legmagasabb informatikai biztonsági elvárásoknak megfelelően kezeljük a saját szervereinken.

Kijelentjük, hogy a felhasználók adatait harmadik fél (reklámcég, marketing ügynökség stb.) számára semmilyen körülmények között nem adjuk ki és nem értékesítjük.

7. A Felhasználó (Érintett) jogai és jogorvoslat

A Felhasználó bármikor jogosult:

Tájékoztatást kérni a kezelt adatairól.
Kérni az adatai helyesbítését vagy módosítását (amelyet a Profil menüpontban maga is elvégezhet).
Kérni a profilja és minden hozzá tartozó személyes adatának végleges törlését (az "elfeledtetéshez való jog").

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni (Cím: 1055 Budapest, Falk Miksa utca 9-11., Web: naih.hu).